PC peut-être encore infectéFermé

Question

Bonjour, 

Je suis passé sur ce forum il y a quelques jours et ça m'a été d'une grande aide. Suite à un scan OTL et MalwareBytes, nous avons éradiqué un RAT. Toutefois, depuis lorsque je rédémarre mon ordi, mes icones de bureau ne sont pas toujours de la bonne taille, il faut parfois que j'en déplace une pour que les autres reprennent leur taille normal.
D'où je pense qu'il persiste peut-être encore quelque chose.

Merci d'avance


Configuration: Windows 7 / Firefox 14.0.1

g3n-h@ckm@n · Accepted Answer

salut j'ai un doute... :

https://www.malekal.com/superantispyware-et-spybot-vs-malwarebyte/

Utilisateur anonyme · Answer

Bonjour,


je ferai une petit scan en mode sans échec avec 

https://www.commentcamarche.net/telecharger/securite/21319-superantispyware/


mode sans échec avec prise en charge réseau. 

lancer les mises à jour, lancer un scan profond.

tu sera fixé :)  c'est un super logiciel, léger et compétent même pour sa version gratuite.

W@s · Answer

C'est également ce qui me semblait aussi. Je suis tombé dernièrement sur cet article.
Que dois-je donc faire?

g3n-h@ckm@n · Answer

fais voir le lien de ton topic si tu le retrouves que je voie ce qui a été fait ?

W@s · Answer

Le voilà:
http://www.commentcamarche.net/forum/affich-25643730-pc-surement-infecte-aide-pour-zhp

g3n-h@ckm@n · Answer

question tu as quand meme fait le ménage dont tu parlais à malekal trouvé sur mon site ou pas ?

genre la verification des erreurs...la defrag... ?

W@s · Answer

Non pas tout (vu la réponse que j'avais obtenu). Je le fais maintenant ou c'est trop tard?

g3n-h@ckm@n · Answer

non

passe ca voir si il n'y a pas des trucs que les outils passés auraient loupé

Attention : cet outil peut etre détecté à tort comme virus

tous les processus "non vitaux de windows" vont être coupés , enregistre ton travail.

Désactive toutes tes protections si possible , antivirus , sandbox , etc....

telecharge et enregistre Pre_Scan sur ton bureau :

http://forums-fec.be/gen-hackman/Pre_Scan.exe
http://general-changelog-team.fr/fr/downloads/viewdownload/41-outils-de-gen-hackman/52-pre-scan

Avertissement :Il y aura une extinction du bureau pendant le scan --> pas de panique.

une fois telechargé lance-le , laisse faire le scan jusqu'à l'apparition de "Pre_scan_la_date_et_l'heure.txt" sur le bureau.

si l'outil est relancé plusieurs fois , il te proposera un menu et qu'aucune option n'est demandée, lance l'option "Kill"

si l'outil est bloqué par l'infection utilise cette version avec extension .pif :

http://forums-fec.be/gen-hackman/Pre_Scan.pif

si l'outil detecte un proxy et que tu n'en as pas installé clique sur "supprimer le proxy"

Il se peut qu'une multitude de fenêtres noires clignotent , laisse-le travailler

Poste Pre_Scan_la_date_et_l'heure.txt qui apparaitra sur le bureau en fin de scan


NE LE POSTE PAS SUR LE FORUM !!! (il est trop long)

Heberge le rapport sur http://pjjoint.malekal.com puis donne le lien obtenu en echange sur le forum où tu te fais aider

g3n-h@ckm@n · Answer

moins de 10 mn normalement

W@s · Answer

Je l'ai lancé 2 fois dont une fois en tant qu'administrateur, mais Windows me dit que le programme a cessé de fonctionner et je suis alors obliger de redémarrer en ctrl+alt+suppr.
C'est à chaque fois dès qu'il arrive vers un fichier "Windows/write", quelque chose dans le genre.
J'essaie la version pif?

g3n-h@ckm@n · Answer

t'as tout desactivé les agens d'avast ainsi que l'autosandbox d'Avast  comme indiqué ?
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Pre_Scan_Concept ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

W@s · Answer

Oui, les 8 agents d'avast, l'auto-sandbox et mon firewall (Comodo). Le fichier où ça bloque est "Windows\write.exe".

g3n-h@ckm@n · Answer

version .pif en mode sans echec

W@s · Answer

Toujours pareil, que ce soit la version pif ou pas.

g3n-h@ckm@n · Answer

t'as fait quoi entre temps avec le pc depuis que Malekal t'a aidé ?

W@s · Answer

Pas grand chose, j'ai rien installé de spécial... J'ai mis à jour les logiciels comme conseillé et j'ai sécurisé firefox avec wot et noscript. J'ai aussi utilisé speedyfox.
A part ça, j'ai rien fait d'autre.

g3n-h@ckm@n · Answer

non /!\ ATTENTION SUIVRE A LA LETTRE CES INDICATIONS/!\ __________________________________________________________ >Ce logiciel n'est à utiliser que prescrit par un helper qualifié et formé à l'outil.< >>>>>>>Ne pas utiliser en dehors de ce cas de figure : dangereux!<<<<<<<< ===================================================== ▶ Surtout , à l'enregistrement change le nom de Combofix en "cequetuveux" avant qu'il soit enregistré sur ton disque dur clique droit sur ce lien : Combofix =>enregistrer la cible sous....=> sur ton bureau => du nom que tu veux Avant d'utiliser ComboFix : Si tu utilises AVG, IL FAUT IMPERATIVEMENT LE DESINSTALLER avant d'utiliser Combofix car il peut causer des dégâts en interaction avec l'outil pouvant mener à la réinstallation totale du système. La simple désactivation du résident n'est pas suffisante. Télécharge le désinstalleur d'AVG sur ce lien : https://www.avg.com/fr-fr/avg-remover Choisis la version adéquate (32 ou 64 bits)/!\ Les logiciels d'émulation de CD comme Daemon Tools peuvent gêner les outils de désinfection. Utilise Defogger pour les désactiver temporairement : ▶ Télécharge Defogger (de jpshortstuff) sur ton Bureau ▶ Lance le Une fenêtre apparait : clique sur "Disable" ▶ Fais redémarrer l'ordinateur si l'outil te le demande Note : Quand nous aurons terminé la désinfection, tu pourras réactiver ces logiciels en relançant Defogger et en cliquant sur "Re-enable" _________________________________________________________ >> referme les fenêtres de tous les programmes en cours. >> Désactive provisoirement et seulement le temps de l'utilisation de ComboFix, >>la protection en temps réel de ton Antivirus et de tes Antispywares, >>qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil. °°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°° si tu as XP => double clique si tu as Vista ou windows 7 => clic droit "executer en tant que...." sur combofix renommé ¤¤¤¤¤¤¤¤¤¤ LAISSE-LE INSTALLER LA CONSOLE DE RECUPERATION S'IL TE LE DEMANDE ¤¤¤¤¤¤¤¤¤¤ ▶ !!!!!NE TOUCHE A RIEN PENDANT LE TRAVAIL DE COMBOFIX (SOURIS/CLAVIER.....)!!!!! ▶ n'oublie pas de reactiver la garde de ton Antivirus et de tes Antispywares, avant de te reconnecter à internet. ▶▶ Reviens sur le forum, et copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message. ▶▶▶ Si, après le redémarrage de votre pc par combofix, vous avez des erreurs "Clé marquée pour suppression" ou des soucis de connexion internet, redémarrez à nouveau votre ordinateur

W@s · Answer

Voilà ce que ça donne:

ComboFix 12-07-25.04 - W 25/07/2012  13:40:30.1.8 - x64
Microsoft Windows 7 Édition Familiale Premium   6.1.7601.1.1252.33.1036.18.4021.2378 [GMT 2:00]
Lancé depuis: c:\users\W\Desktop\combfix.exe
AV: avast! Antivirus *Disabled/Updated* {2B2D1395-420B-D5C9-657E-930FE358FC3C}
FW: COMODO Firewall *Enabled* {7DB03214-694B-060B-1600-BD4715C36DBB}
SP: avast! Antivirus *Disabled/Updated* {904CF271-6431-DA47-5FCE-A87D98DFB681}
SP: Windows Defender *Disabled/Updated* {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
.
.
((((((((((((((((((((((((((((((((((((   Autres suppressions   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
c:\esupport\eDriver\Software\ASUS\MultiFrame\XP32_Vista32_Vista64_Win7_32_Win7_64_1.0.0021\Desktop_.ini
c:\programdata\FullRemove.exe
c:\windows\security\Database	mp.edb
.
.
(((((((((((((((((((((((((((((   Fichiers créés du 2012-06-25 au 2012-07-25  ))))))))))))))))))))))))))))))))))))
.
.
2012-07-25 10:01 . 2012-07-25 11:04	--------	d-----w-	C:\Pre_Scan
2012-07-23 20:18 . 2012-07-23 20:18	--------	d-----w-	c:\users\W\AppData\Local\.inapptracking
2012-07-23 16:07 . 2012-07-23 16:07	--------	d-----w-	c:\users\W\AppData\Roaming\CrystalIdea Software
2012-07-23 09:54 . 2012-07-23 09:54	--------	d-----w-	c:\program files\Microsoft Silverlight
2012-07-23 09:54 . 2012-07-23 09:54	--------	d-----w-	c:\program files (x86)\Microsoft Silverlight
2012-07-23 09:32 . 2012-07-23 09:32	--------	d-----w-	c:\program files (x86)\Common Files\Java
2012-07-23 09:31 . 2012-07-23 09:31	--------	d-----w-	c:\program files (x86)\Oracle
2012-07-21 13:51 . 2012-07-21 14:10	--------	d-----w-	C:\_OTL
2012-07-21 12:34 . 2012-07-21 12:34	512	----a-w-	C:\PhysicalMBR.bin
2012-07-21 11:48 . 2012-07-23 09:38	--------	d-----w-	c:\program files (x86)\ZHPDiag
2012-07-21 11:48 . 2012-07-21 11:49	--------	d-----w-	C:\ZHP
2012-07-16 14:19 . 2010-09-30 07:02	484656	----a-w-	c:\windows\ssndii.exe
2012-07-16 14:19 . 2012-07-16 14:19	--------	d-----w-	c:\windows\Samsung
2012-07-16 14:19 . 2009-09-11 07:48	33792	----a-w-	c:\windows\system32\Spool\prtprocs\x64\sst3cpc.dll
2012-07-16 14:19 . 2009-09-11 07:48	27648	----a-w-	c:\windows\system32\sst3cl6.dll
2012-07-16 14:18 . 2009-09-11 07:47	151552	----a-w-	c:\windows\system32\sst3cci.exe
2012-07-16 14:18 . 2009-09-11 07:47	89600	----a-w-	c:\windows\system32\sst3cci.dll
2012-07-16 14:18 . 2009-09-10 08:49	47104	----a-w-	c:\windows\system32\ssusbp64.dll
2012-07-16 14:18 . 2009-09-10 08:49	74240	----a-w-	c:\windows\system32\ssdevm64.dll
2012-07-16 14:18 . 2009-09-10 08:49	49152	----a-w-	c:\windows\SysWow64\ssusbpn.dll
2012-07-16 14:18 . 2009-09-10 08:49	81920	----a-w-	c:\windows\SysWow64\ssdevm.dll
2012-07-16 14:18 . 2009-09-10 08:49	44544	----a-w-	c:\windows\SysWow64\msxml4a.dll
2012-07-16 14:18 . 2009-09-10 08:49	38160	----a-w-	c:\windows\SysWow64\msxml2r.dll
2012-07-16 14:18 . 2009-09-10 08:49	21776	----a-w-	c:\windows\SysWow64\msxml2a.dll
2012-07-16 14:18 . 2009-09-10 08:49	701440	----a-w-	c:\windows\SysWow64\msxml2.dll
2012-07-16 14:16 . 2012-07-16 14:16	--------	d-----w-	c:\program files (x86)\Samsung
2012-07-16 14:14 . 2009-09-10 07:50	11576	------w-	c:\windows\SysWow64\drivers\SSPORT.SYS
2012-07-14 18:58 . 2012-07-23 20:17	--------	d-----w-	c:\program files (x86)\Common Files\Steam
2012-07-14 18:58 . 2012-07-24 07:58	--------	d-----w-	c:\program files (x86)\Steam
2012-07-13 08:39 . 2012-07-13 08:39	--------	d-----w-	c:\program files (x86)\SystemRequirementsLab
2012-07-13 08:39 . 2012-07-13 08:39	--------	d-----w-	c:\users\W\AppData\Roaming\SystemRequirementsLab
2012-07-13 08:39 . 2012-07-13 08:39	--------	d-----w-	c:\windows\Sun
2012-07-12 13:17 . 2012-07-12 13:17	--------	d-----w-	c:\program files\7-Zip
2012-07-12 12:40 . 2012-07-12 12:40	--------	d-----w-	c:\program files (x86)\VS Revo Group
2012-07-11 16:36 . 2012-06-12 03:08	3148800	----a-w-	c:\windows\system32\win32k.sys
2012-07-11 08:04 . 2012-06-06 06:06	2004480	----a-w-	c:\windows\system32\msxml6.dll
2012-07-07 20:21 . 2012-07-07 20:21	--------	d-----w-	c:\program files (x86)\Microsoft Games for Windows - LIVE
2012-07-07 20:21 . 2012-07-07 20:21	--------	d-----w-	c:\windows\SysWow64\xlive
2012-07-07 20:20 . 2012-07-07 20:20	--------	d-----w-	c:\windows\C5C1C0F0D62F4DBF81D4D7EF397C228B.TMP
2012-07-07 20:20 . 2012-07-07 20:20	--------	d-----w-	c:\program files (x86)\Common Files\Wise Installation Wizard
2012-07-07 20:01 . 2012-07-07 20:01	--------	d-----w-	c:\program files (x86)\Square Enix
2012-07-06 15:22 . 2012-07-06 15:22	--------	d-----w-	c:\windows\fr
2012-07-06 15:18 . 2012-03-08 16:40	48488	----a-w-	c:\windows\system32\drivers\fssfltr.sys
2012-07-06 15:12 . 2012-07-06 15:12	15712	----a-w-	c:\program files (x86)\Common Files\Windows Live\.cache\cc9101fc1cd5b8936\MeshBetaRemover.exe
2012-07-06 15:11 . 2012-07-06 15:11	89944	----a-w-	c:\program files (x86)\Common Files\Windows Live\.cache\a362535e1cd5b8929\DSETUP.dll
2012-07-06 15:11 . 2012-07-06 15:11	537432	----a-w-	c:\program files (x86)\Common Files\Windows Live\.cache\a362535e1cd5b8929\DXSETUP.exe
2012-07-06 15:11 . 2012-07-06 15:11	1801048	----a-w-	c:\program files (x86)\Common Files\Windows Live\.cache\a362535e1cd5b8929\dsetup32.dll
2012-07-06 15:11 . 2012-07-06 15:11	94040	----a-w-	c:\program files (x86)\Common Files\Windows Live\.cache\a0fc30571cd5b8928\DSETUP.dll
2012-07-06 15:11 . 2012-07-06 15:11	525656	----a-w-	c:\program files (x86)\Common Files\Windows Live\.cache\a0fc30571cd5b8928\DXSETUP.exe
2012-07-06 15:11 . 2012-07-06 15:11	1691480	----a-w-	c:\program files (x86)\Common Files\Windows Live\.cache\a0fc30571cd5b8928\dsetup32.dll
2012-07-06 15:09 . 2012-07-06 16:20	--------	d-----w-	c:\users\W\AppData\Local\Windows Live
2012-07-05 07:40 . 2012-07-05 07:40	476936	----a-w-	c:\windows\SysWow64
pdeployJava1.dll
2012-06-28 21:23 . 2012-06-29 19:43	--------	d-----w-	C:\Assassin's Creed Revelations
2012-06-28 14:35 . 2012-07-12 12:44	--------	d-----w-	c:\program files\MySQL
2012-06-28 14:33 . 2012-07-12 12:44	--------	d-----w-	c:\program files (x86)\MySQL
2012-06-25 14:04 . 2012-06-25 14:04	1394248	----a-w-	c:\windows\SysWow64\msxml4.dll
.
.
.
((((((((((((((((((((((((((((((((((   Compte-rendu de Find3M   ))))))))))))))))))))))))))))))))))))))))))))))))
.
2012-07-25 11:58 . 2011-08-25 16:26	45056	----a-w-	c:\windows\system32\acovcnt.exe
2012-07-23 09:16 . 2012-03-31 10:59	426184	----a-w-	c:\windows\SysWow64\FlashPlayerApp.exe
2012-07-23 09:16 . 2011-09-02 20:57	70344	----a-w-	c:\windows\SysWow64\FlashPlayerCPLApp.cpl
2012-07-11 16:29 . 2011-08-26 22:03	59701280	----a-w-	c:\windows\system32\MRT.exe
2012-07-06 15:19 . 2011-03-28 16:36	19736	----a-w-	c:\programdata\Microsoft\IdentityCRL\production\ppcrlconfig600.dll
2012-07-05 20:06 . 2011-08-26 20:27	687544	----a-w-	c:\windows\SysWow64\deployJava1.dll
2012-07-03 16:21 . 2012-03-31 11:00	54072	----a-w-	c:\windows\system32\drivers\aswRdr2.sys
2012-07-03 16:21 . 2011-08-25 16:31	355856	----a-w-	c:\windows\system32\drivers\aswSP.sys
2012-07-03 16:21 . 2011-08-25 16:31	958400	----a-w-	c:\windows\system32\drivers\aswSnx.sys
2012-07-03 16:21 . 2011-08-25 16:31	71064	----a-w-	c:\windows\system32\drivers\aswMonFlt.sys
2012-07-03 16:21 . 2011-08-25 16:31	59728	----a-w-	c:\windows\system32\drivers\aswTdi.sys
2012-07-03 16:21 . 2011-08-25 16:31	25232	----a-w-	c:\windows\system32\drivers\aswFsBlk.sys
2012-07-03 16:21 . 2011-08-25 16:31	41224	----a-w-	c:\windows\avastSS.scr
2012-07-03 16:21 . 2011-08-25 16:31	227648	----a-w-	c:\windows\SysWow64\aswBoot.exe
2012-07-03 16:21 . 2011-08-25 16:31	285328	----a-w-	c:\windows\system32\aswBoot.exe
2012-07-03 11:46 . 2011-12-02 09:51	24904	----a-w-	c:\windows\system32\drivers\mbam.sys
2012-06-18 18:20 . 2012-06-18 18:20	189248	----a-w-	c:\windows\SysWow64\PnkBstrB.exe
2012-06-18 18:20 . 2012-06-18 18:20	75136	----a-w-	c:\windows\SysWow64\PnkBstrA.exe
2012-06-02 22:19 . 2012-06-21 07:32	38424	----a-w-	c:\windows\system32\wups.dll
2012-06-02 22:19 . 2012-06-21 07:32	2428952	----a-w-	c:\windows\system32\wuaueng.dll
2012-06-02 22:19 . 2012-06-21 07:32	57880	----a-w-	c:\windows\system32\wuauclt.exe
2012-06-02 22:19 . 2012-06-21 07:32	44056	----a-w-	c:\windows\system32\wups2.dll
2012-06-02 22:19 . 2012-06-21 07:32	701976	----a-w-	c:\windows\system32\wuapi.dll
2012-06-02 22:15 . 2012-06-21 07:32	2622464	----a-w-	c:\windows\system32\wucltux.dll
2012-06-02 22:15 . 2012-06-21 07:32	99840	----a-w-	c:\windows\system32\wudriver.dll
2012-06-02 13:19 . 2012-06-21 07:31	186752	----a-w-	c:\windows\system32\wuwebv.dll
2012-06-02 13:15 . 2012-06-21 07:31	36864	----a-w-	c:\windows\system32\wuapp.exe
2012-05-15 12:19 . 2012-05-15 12:19	499712	----a-w-	c:\windows\SysWow64\msvcp71.dll
2012-05-15 12:19 . 2012-05-15 12:19	348160	----a-w-	c:\windows\SysWow64\msvcr71.dll
2012-05-15 10:48 . 2012-05-29 17:28	25743168	----a-w-	c:\windows\system32
voglv64.dll
2012-05-15 10:48 . 2012-05-29 17:28	19607872	----a-w-	c:\windows\SysWow64
voglv32.dll
2012-05-15 10:48 . 2012-05-29 17:28	14298944	----a-w-	c:\windows\system32\drivers
vlddmkm.sys
2012-05-15 10:48 . 2012-05-29 17:28	8139072	----a-w-	c:\windows\system32
vcuda.dll
2012-05-15 10:48 . 2012-05-29 17:28	5982528	----a-w-	c:\windows\SysWow64
vcuda.dll
2012-05-15 10:48 . 2012-05-29 17:28	2881856	----a-w-	c:\windows\system32
vcuvenc.dll
2012-05-15 10:48 . 2012-05-29 17:28	2681664	----a-w-	c:\windows\system32
vcuvid.dll
2012-05-15 10:48 . 2012-05-29 17:28	2524992	----a-w-	c:\windows\SysWow64
vcuvid.dll
2012-05-15 10:48 . 2012-05-29 17:28	2445120	----a-w-	c:\windows\SysWow64
vcuvenc.dll
2012-05-15 10:48 . 2012-05-29 17:28	18044224	----a-w-	c:\windows\system32
vd3dumx.dll
2012-05-15 10:48 . 2012-05-29 17:28	25248064	----a-w-	c:\windows\system32
vcompiler.dll
2012-05-15 10:48 . 2012-05-29 17:28	17551680	----a-w-	c:\windows\SysWow64
vcompiler.dll
2012-05-15 10:48 . 2012-05-28 11:50	1738048	----a-w-	c:\windows\system32
vdispco64.dll
2012-05-15 10:48 . 2012-05-28 11:50	1468224	----a-w-	c:\windows\system32
vgenco64.dll
2012-05-15 10:48 . 2012-05-28 11:50	2368832	----a-w-	c:\windows\SysWow64
vapi.dll
2012-05-15 10:48 . 2011-11-29 13:29	8105280	----a-w-	c:\windows\SysWow64
vwgf2um.dll
2012-05-15 10:48 . 2011-11-29 13:29	68928	----a-w-	c:\windows\system32\OpenCL.dll
2012-05-15 10:48 . 2011-11-29 13:29	61248	----a-w-	c:\windows\SysWow64\OpenCL.dll
2012-05-15 10:48 . 2011-11-29 13:29	2741568	----a-w-	c:\windows\system32
vapi64.dll
2012-05-15 10:48 . 2011-11-29 13:29	15322432	----a-w-	c:\windows\SysWow64
vd3dum.dll
2012-05-15 10:48 . 2011-11-29 13:29	10194752	----a-w-	c:\windows\system32
vwgf2umx.dll
2012-05-15 09:29 . 2010-12-21 16:08	889664	----a-w-	c:\windows\system32
vvsvc.exe
2012-05-15 09:29 . 2010-12-21 16:08	63296	----a-w-	c:\windows\system32
vshext.dll
2012-05-15 09:29 . 2010-12-21 16:08	118080	----a-w-	c:\windows\system32
vmctray.dll
2012-05-15 09:29 . 2010-12-21 16:08	2561856	----a-w-	c:\windows\system32
vsvcr.dll
2012-05-15 09:29 . 2010-12-21 16:07	3149632	----a-w-	c:\windows\system32
vsvc64.dll
2012-05-15 09:28 . 2010-12-21 16:07	6151488	----a-w-	c:\windows\system32
vcpl.dll
2012-05-15 00:21 . 2012-05-15 00:21	423744	----a-w-	c:\windows\SysWow64
vStreaming.exe
2012-05-04 11:06 . 2012-06-14 07:34	5559664	----a-w-	c:\windows\system32
toskrnl.exe
2012-05-04 10:03 . 2012-06-14 07:34	3968368	----a-w-	c:\windows\SysWow64
tkrnlpa.exe
2012-05-04 10:03 . 2012-06-14 07:34	3913072	----a-w-	c:\windows\SysWow64
toskrnl.exe
2012-05-01 05:40 . 2012-06-14 07:34	209920	----a-w-	c:\windows\system32\profsvc.dll
2012-04-28 03:55 . 2012-06-14 07:34	210944	----a-w-	c:\windows\system32\driversdpwd.sys
.
.
(((((((((((((((((((((((((((((((((   Points de chargement Reg   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés 
REGEDIT4
.
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Sidebar"="c:\program files\Windows Sidebar\sidebar.exe" [2010-11-20 1475584]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Run]
"THX TruStudio NB Settings"="c:\program files (x86)\Creative\THX TruStudio\THXNBSet\THXAudNB.exe" [2010-03-24 899072]
"ATKOSD2"="c:\program files (x86)\ASUS\ATK Package\ATKOSD2\ATKOSD2.exe" [2010-06-25 6806144]
"ATKMEDIA"="c:\program files (x86)\ASUS\ATK Package\ATK Media\DMedia.exe" [2010-05-03 170624]
"HControlUser"="c:\program files (x86)\ASUS\ATK Package\ATK Hotkey\HControlUser.exe" [2009-06-19 105016]
"Wireless Console 3"="c:\program files (x86)\ASUS\Wireless Console 3\wcourier.exe" [2010-08-12 1597440]
"CPMonitor"="c:\program files (x86)\Roxio\CinePlayer\5.0\CPMonitor.exe" [2010-06-12 84464]
"avast"="c:\program files\AVAST Software\Avast\avastUI.exe" [2012-07-03 4273976]
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"ConsentPromptBehaviorAdmin"= 0 (0x0)
"ConsentPromptBehaviorUser"= 3 (0x3)
"EnableLUA"= 0 (0x0)
"EnableUIADesktopToggle"= 0 (0x0)
"PromptOnSecureDesktop"= 0 (0x0)
.
[HKEY_LOCAL_MACHINE\software\wow6432node\microsoft\windows nt\currentversion\windows]
"AppInit_DLLs"=c:\windows\SysWOW64\guard32.dll
.
[HKEY_LOCAL_MACHINE\system\currentcontrolset\control\lsa]
Security Packages	REG_MULTI_SZ   	kerberos msv1_0 schannel wdigest tspkg pku2u livessp
.
R2 clr_optimization_v4.0.30319_64;Microsoft .NET Framework NGEN v4.0.30319_X64;c:\windows\Microsoft.NET\Framework64\v4.0.30319\mscorsvw.exe [2010-03-18 138576]
R2 gupdate;Google Update Service (gupdate);c:\program files (x86)\Google\Update\GoogleUpdate.exe [2010-10-11 135664]
R2 KMService;KMService;c:\windows\system32\srvany.exe [x]
R2 nvUpdatusService;NVIDIA Update Service Daemon;c:\program files (x86)\NVIDIA Corporation\NVIDIA Update Core\daemonu.exe [2012-05-15 1262400]
R2 SkypeUpdate;Skype Updater;c:\program files (x86)\Skype\Updater\Updater.exe [2012-06-07 160944]
R2 SSPORT;SSPORT;c:\windows\system32\Drivers\SSPORT.sys [x]
R3 Creative ALchemy AL6 Licensing Service;Creative ALchemy AL6 Licensing Service;c:\program files (x86)\Common Files\Creative Labs Shared\Service\AL6Licensing.exe [2010-10-11 79360]
R3 Creative Audio Engine Licensing Service;Creative Audio Engine Licensing Service;c:\program files (x86)\Common Files\Creative Labs Shared\Service\CTAELicensing.exe [2010-10-11 79360]
R3 driverhardwarev2x64;driverhardwarev2x64;c:\program files\ma-config.com\Drivers\driverhardwarev2x64.sys [2011-07-21 16640]
R3 gupdatem;Service Google Update (gupdatem);c:\program files (x86)\Google\Update\GoogleUpdate.exe [2010-10-11 135664]
R3 maconfservice;Ma-Config Service;c:\program files\ma-config.com\x64\maconfservice.exe [2011-11-14 427640]
R3 MBAMProtector;MBAMProtector;c:\windows\system32\drivers\mbam.sys [2012-07-03 24904]
R3 Microsoft SharePoint Workspace Audit Service;Microsoft SharePoint Workspace Audit Service;c:\program files (x86)\Microsoft Office\Office14\GROOVE.EXE [2011-06-12 31125880]
R3 MozillaMaintenance;Mozilla Maintenance Service;c:\program files (x86)\Mozilla Maintenance Service\maintenanceservice.exe [2012-07-18 113120]
R3 osppsvc;Office Software Protection Platform;c:\program files\Common Files\Microsoft Shared\OfficeSoftwareProtectionPlatform\OSPPSVC.EXE [2010-01-09 4925184]
R3 SiSGbeLH;SiS191/SiS190 Ethernet Device NDIS 6.0 Driver;c:\windows\system32\DRIVERS\SiSG664.sys [2009-06-10 56832]
R3 SwitchBoard;SwitchBoard;c:\program files (x86)\Common Files\Adobe\SwitchBoard\SwitchBoard.exe [2010-02-19 517096]
R3 TsUsbFlt;TsUsbFlt;c:\windows\system32\drivers	susbflt.sys [2010-11-20 59392]
R3 USBAAPL64;Apple Mobile USB Driver;c:\windows\system32\Drivers\usbaapl64.sys [2012-02-15 52736]
R3 WatAdminSvc;Service Windows Activation Technologies;c:\windows\system32\Wat\WatAdminSvc.exe [2011-08-25 1255736]
R4 MBAMService;MBAMService;c:\program files (x86)\Malwarebytes' Anti-Malware\mbamservice.exe [2012-07-03 655944]
S0 PxHlpa64;PxHlpa64;c:\windows\System32\Drivers\PxHlpa64.sys [2010-03-19 55856]
S1 aswSnx;aswSnx; [x]
S1 aswSP;aswSP; [x]
S1 cmdGuard;COMODO Internet Security Sandbox Driver;c:\windows\system32\DRIVERS\cmdguard.sys [2012-03-11 577824]
S1 cmdHlp;COMODO Internet Security Helper Driver;c:\windows\system32\DRIVERS\cmdhlp.sys [2012-03-11 43248]
S1 dtsoftbus01;DAEMON Tools Virtual Bus Driver;c:\windows\system32\DRIVERS\dtsoftbus01.sys [2011-10-01 279616]
S1 vwififlt;Virtual WiFi Filter Driver;c:\windows\system32\DRIVERS\vwififlt.sys [2009-07-14 59904]
S2 AFBAgent;AFBAgent;c:\windows\system32\FBAgent.exe [2010-06-22 379520]
S2 aswFsBlk;aswFsBlk; [x]
S2 aswMonFlt;aswMonFlt;c:\windows\system32\drivers\aswMonFlt.sys [2012-07-03 71064]
S2 Stereo Service;NVIDIA Stereoscopic 3D Driver Service;c:\program files (x86)\NVIDIA Corporation\3D Vision
vSCPAPISvr.exe [2012-05-15 382272]
S2 TurboB;Turbo Boost UI Monitor driver;c:\windows\system32\DRIVERS\TurboB.sys [2009-08-06 13784]
S2 UNS;Intel(R) Management & Security Application User Notification Service;c:\program files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe [2009-10-01 2314240]
S3 FLxHCIc;Fresco Logic xHCI (USB3) Device Driver;c:\windows\system32\DRIVERS\FLxHCIc.sys [2010-05-29 108032]
S3 HECIx64;Intel(R) Management Engine Interface;c:\windows\system32\DRIVERS\HECIx64.sys [2009-09-17 56344]
S3 MBfilt;MBfilt;c:\windows\system32\drivers\MBfilt64.sys [2009-11-17 32344]
S3 NVHDA;Service for NVIDIA High Definition Audio Driver;c:\windows\system32\drivers
vhda64v.sys [2012-04-18 188736]
S3 RSPCIESTOR;Realtek PCIE CardReader Driver;c:\windows\system32\DRIVERS\RtsPStor.sys [2010-07-26 318056]
S3 RTL8167;Realtek 8167 NT Driver;c:\windows\system32\DRIVERS\Rt64win7.sys [2010-06-23 333928]
S3 S6000KNT;S6000KNT_WebCam Driver;c:\windows\system32\Drivers\S6000KNT.sys [2010-05-13 190464]
S3 TurboBoost;TurboBoost;c:\program files\Intel\TurboBoost\TurboBoost.exe [2009-08-06 118672]
.
.
--- Autres Services/Pilotes en mémoire ---
.
*NewlyCreated* - WS2IFSL
.
Contenu du dossier 'Tâches planifiées'
.
2012-07-25 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job
- c:\program files (x86)\Google\Update\GoogleUpdate.exe [2010-10-11 06:05]
.
2012-07-25 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job
- c:\program files (x86)\Google\Update\GoogleUpdate.exe [2010-10-11 06:05]
.
2012-07-24 c:\windows\Tasks\GoogleUpdateTaskUserS-1-5-21-691686569-4228530660-2210694867-1000Core.job
- c:\users\W\AppData\Local\Google\Update\GoogleUpdate.exe [2012-07-13 14:02]
.
2012-07-25 c:\windows\Tasks\GoogleUpdateTaskUserS-1-5-21-691686569-4228530660-2210694867-1000UA.job
- c:\users\W\AppData\Local\Google\Update\GoogleUpdate.exe [2012-07-13 14:02]
.
.
--------- X64 Entries -----------
.
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\00avast]
@="{472083B0-C522-11CF-8763-00608CC02F24}"
[HKEY_CLASSES_ROOT\CLSID\{472083B0-C522-11CF-8763-00608CC02F24}]
2012-07-03 16:21	133400	----a-w-	c:\program files\AVAST Software\Avast\ashShA64.dll
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\AsusWSShellExt_B]
@="{6D4133E5-0742-4ADC-8A8C-9303440F7190}"
[HKEY_CLASSES_ROOT\CLSID\{6D4133E5-0742-4ADC-8A8C-9303440F7190}]
2009-11-26 05:49	70656	----a-w-	c:\program files (x86)\ASUS\ASUS WebStorage\SERVICE\AsusWSShellExt64.dll
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\AsusWSShellExt_O]
@="{64174815-8D98-4CE6-8646-4C039977D808}"
[HKEY_CLASSES_ROOT\CLSID\{64174815-8D98-4CE6-8646-4C039977D808}]
2009-11-26 05:49	70656	----a-w-	c:\program files (x86)\ASUS\ASUS WebStorage\SERVICE\AsusWSShellExt64.dll
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"THXCfg64"="c:\windows\system32\THXCfg64.dll" [2009-10-15 17920]
"COMODO Internet Security"="c:\program files\COMODO\COMODO Internet Security\cfp.exe" [2012-03-11 9569096]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
"LoadAppInit_DLLs"=0x1
"AppInit_DLLs"=c:\windows\System32\guard64.dll
.
------- Examen supplémentaire -------
.
uLocal Page = c:\windows\system32\blank.htm
uStart Page = hxxp://www.google.fr/
mLocal Page = c:\windows\SysWOW64\blank.htm
uInternet Settings,ProxyOverride = *.local
IE: &Envoyer à OneNote - c:\progra~2\MICROS~1\Office14\ONBttnIE.dll/105
IE: E&xporter vers Microsoft Excel - c:\progra~2\MICROS~1\Office14\EXCEL.EXE/3000
TCP: DhcpNameServer = 192.168.1.1
FF - ProfilePath - c:\users\W\AppData\Roaming\Mozilla\Firefox\Profiles\jvt6v7ty.default\
FF - prefs.js: browser.startup.homepage - about:home
FF - user.js: yahoo.ytff.general.dontshowhpoffer - true
.
- - - - ORPHELINS SUPPRIMES - - - -
.
Toolbar-Locked - (no file)
Wow6432Node-HKLM-Run-S6000Mnt - S6000Rmv.dll
Toolbar-Locked - (no file)
ShellIconOverlayIdentifiers-{FB314ED9-A251-47B7-93E1-CDD82E34AF8B} - (no file)
ShellIconOverlayIdentifiers-{FB314EDA-A251-47B7-93E1-CDD82E34AF8B} - (no file)
ShellIconOverlayIdentifiers-{FB314EDB-A251-47B7-93E1-CDD82E34AF8B} - (no file)
ShellIconOverlayIdentifiers-{FB314EDC-A251-47B7-93E1-CDD82E34AF8B} - (no file)
HKLM-Run-SynTPEnh - c:\program files (x86)\Synaptics\SynTP\SynTPEnh.exe
.
.
.
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\services\MySQL]
"ImagePath"="\"c:\program files\MySQL\MySQL Server 5.5\bin\mysqld\" --defaults-file=\"c:\program files\MySQL\MySQL Server 5.5\my.ini\" MySQL"
.
--------------------- CLES DE REGISTRE BLOQUEES ---------------------
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}]
@Denied: (A 2) (Everyone)
@="FlashBroker"
"LocalizedString"="@c:\Windows\SysWOW64\Macromed\Flash\FlashUtil11c_ActiveX.exe,-101"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}\Elevation]
"Enabled"=dword:00000001
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}\LocalServer32]
@="c:\Windows\SysWOW64\Macromed\Flash\FlashUtil11c_ActiveX.exe"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}]
@Denied: (A 2) (Everyone)
@="Shockwave Flash Object"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\InprocServer32]
@="c:\Windows\SysWOW64\Macromed\Flash\Flash11c.ocx"
"ThreadingModel"="Apartment"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\MiscStatus]
@="0"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\ProgID]
@="ShockwaveFlash.ShockwaveFlash.10"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\ToolboxBitmap32]
@="c:\Windows\SysWOW64\Macromed\Flash\Flash11c.ocx, 1"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\TypeLib]
@="{D27CDB6B-AE6D-11cf-96B8-444553540000}"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\Version]
@="1.0"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\VersionIndependentProgID]
@="ShockwaveFlash.ShockwaveFlash"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}]
@Denied: (A 2) (Everyone)
@="Macromedia Flash Factory Object"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\InprocServer32]
@="c:\Windows\SysWOW64\Macromed\Flash\Flash11c.ocx"
"ThreadingModel"="Apartment"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\ProgID]
@="FlashFactory.FlashFactory.1"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\ToolboxBitmap32]
@="c:\Windows\SysWOW64\Macromed\Flash\Flash11c.ocx, 1"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\TypeLib]
@="{D27CDB6B-AE6D-11cf-96B8-444553540000}"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\Version]
@="1.0"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\VersionIndependentProgID]
@="FlashFactory.FlashFactory"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\Interface\{E3F2C3CB-5EB8-4A04-B22C-7E3B4B6AF30F}]
@Denied: (A 2) (Everyone)
@="IFlashBroker4"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\Interface\{E3F2C3CB-5EB8-4A04-B22C-7E3B4B6AF30F}\ProxyStubClsid32]
@="{00020424-0000-0000-C000-000000000046}"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\Interface\{E3F2C3CB-5EB8-4A04-B22C-7E3B4B6AF30F}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
"Version"="1.0"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Office\Common\Smart Tag\Actions\{B7EFF951-E52F-45CC-9EF7-57124F2177CC}]
@Denied: (A) (Everyone)
"Solution"="{15727DE6-F92D-4E46-ACB4-0E2C58B31A18}"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Schema Library\ActionsPane3]
@Denied: (A) (Everyone)
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Schema Library\ActionsPane3\0]
"Key"="ActionsPane3"
"Location"="c:\Program Files (x86)\Common Files\Microsoft Shared\VSTO\ActionsPane3.xsd"
.
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\PCW\Security]
@Denied: (Full) (Everyone)
.
------------------------ Autres processus actifs ------------------------
.
c:\program files (x86)\ASUS\SmartLogon\smartlogon.exe
c:\program files (x86)\ASUS\ATK Package\ATK Hotkey\ASLDRSrv.exe
c:\program files\AVAST Software\Avast\AvastSvc.exe
c:\program files (x86)\ASUS\ATK Package\ATK Hotkey\HControl.exe
c:\program files (x86)\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe
c:\program files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe
c:\windows\SysWOW64\PnkBstrA.exe
c:\program files (x86)\ASUS\SmartLogon\sensorsrv.exe
c:\windows\AsScrPro.exe
c:\program files (x86)\CyberLink\Power2Go\CLMLSvc.exe
c:\windows\WebCam\S6000\S6000Mnt.exe
c:\program files (x86)\ASUS\ControlDeck\ControlDeck.exe
.
**************************************************************************
.
Heure de fin: 2012-07-25  14:08:28 - La machine a redémarré
ComboFix-quarantined-files.txt  2012-07-25 12:08
.
Avant-CF: 12 376 006 656 octets libres
Après-CF: 12 071 976 960 octets libres
.
- - End Of File - - 05579671CE0CC46415CFF7FA33DF181C

g3n-h@ckm@n · Answer

je peux savoir pourquoi t'aas pas suivi les indications et pas renommé combofix ?

g3n-h@ckm@n · Answer

non c'est bon j'avais pas vu que t'avais viré un "o" je te prepare un script

g3n-h@ckm@n · Answer

__________________________________________________ =>/!\Le script qui suit a été écrit spécialement cet ordinateur/!\ <= =>il est fort déconseillé de le transposer sur un autre ordinateur !<= ---------------------------------------------------------------------------- Toujours avec toutes les protections désactivées, fais ceci : ▶ Ouvre le bloc-notes (Menu démarrer --> programmes --> accessoires --> bloc-notes) ▶ Copie/colle dans le bloc-notes ce qui entre les lignes ci dessous (sans les lignes) : ---------------------------------------------------------- KillAll:: ClearJavaCache:: File:: c:\windows\system32\acovcnt.exe c:\windows\system32\srvany.exe Folder:: c:\windows\C5C1C0F0D62F4DBF81D4D7EF397C228B.TMP Driver:: KMService RegLock:: [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\services\MySQL] [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}] [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}\Elevation] [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}\LocalServer32] [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}\TypeLib] [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}] [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\InprocServer32] [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\MiscStatus] [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\ProgID] [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\ToolboxBitmap32] [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\TypeLib] [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\Version] [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\VersionIndependentProgID] [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}] [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\InprocServer32] [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\ProgID] [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\ToolboxBitmap32] [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\TypeLib] [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\Version] [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\VersionIndependentProgID] [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\Interface\{E3F2C3CB-5EB8-4A04-B22C-7E3B4B6AF30F}] [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\Interface\{E3F2C3CB-5EB8-4A04-B22C-7E3B4B6AF30F}\ProxyStubClsid32] [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\Interface\{E3F2C3CB-5EB8-4A04-B22C-7E3B4B6AF30F}\TypeLib] [HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Office\Common\Smart Tag\Actions\{B7EFF951-E52F-45CC-9EF7-57124F2177CC}] [HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Schema Library\ActionsPane3] [HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Schema Library\ActionsPane3\0] [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\PCW\Security] ------------------------------------------------------------------ ▶ Enregistre ce fichier sur ton Bureau (et pas ailleurs !) sous le nom CFScript.txt ▶ Quitte le Bloc Notes ▶ Fais un glisser/déposer de ce fichier CFScript sur le fichier combofix comme sur cette : illustration ▶ Patiente le temps du scan. Le Bureau va disparaître à plusieurs reprises : c'est normal ! Ne touche à rien tant que le scan n'est pas terminé. ▶ Une fois le scan achevé, un rapport va s'afficher: poste son contenu. ▶ Si le fichier ne s'ouvre pas, il se trouve ici => C:\ComboFix.txt

W@s · Answer

Voici le nouveau rapport:

ComboFix 12-07-25.04 - W 25/07/2012  15:09:26.2.8 - x64
Microsoft Windows 7 Édition Familiale Premium   6.1.7601.1.1252.33.1036.18.4021.2472 [GMT 2:00]
Lancé depuis: c:\users\W\Desktop\combfix.exe
Commutateurs utilisés :: c:\users\W\Desktop\CFScript.txt
AV: avast! Antivirus *Disabled/Updated* {2B2D1395-420B-D5C9-657E-930FE358FC3C}
FW: COMODO Firewall *Enabled* {7DB03214-694B-060B-1600-BD4715C36DBB}
SP: avast! Antivirus *Disabled/Updated* {904CF271-6431-DA47-5FCE-A87D98DFB681}
SP: Windows Defender *Disabled/Updated* {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
.
FILE ::
"c:\windows\system32\acovcnt.exe"
"c:\windows\system32\srvany.exe"
.
.
((((((((((((((((((((((((((((((((((((   Autres suppressions   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
c:\windows\C5C1C0F0D62F4DBF81D4D7EF397C228B.TMP
c:\windows\C5C1C0F0D62F4DBF81D4D7EF397C228B.TMP\WiseCustomCalla.dll
.
.
(((((((((((((((((((((((((((((((((((((((   Pilotes/Services   )))))))))))))))))))))))))))))))))))))))))))))))))
.
.
-------\Service_KMService
.
.
(((((((((((((((((((((((((((((   Fichiers créés du 2012-06-25 au 2012-07-25  ))))))))))))))))))))))))))))))))))))
.
.
2012-07-25 13:23 . 2012-07-25 13:23	--------	d-----w-	c:\users\UpdatusUser\AppData\Local	emp
2012-07-25 10:01 . 2012-07-25 11:04	--------	d-----w-	C:\Pre_Scan
2012-07-23 20:18 . 2012-07-23 20:18	--------	d-----w-	c:\users\W\AppData\Local\.inapptracking
2012-07-23 16:07 . 2012-07-23 16:07	--------	d-----w-	c:\users\W\AppData\Roaming\CrystalIdea Software
2012-07-23 09:54 . 2012-07-23 09:54	--------	d-----w-	c:\program files\Microsoft Silverlight
2012-07-23 09:54 . 2012-07-23 09:54	--------	d-----w-	c:\program files (x86)\Microsoft Silverlight
2012-07-23 09:32 . 2012-07-23 09:32	--------	d-----w-	c:\program files (x86)\Common Files\Java
2012-07-23 09:31 . 2012-07-23 09:31	--------	d-----w-	c:\program files (x86)\Oracle
2012-07-21 13:51 . 2012-07-21 14:10	--------	d-----w-	C:\_OTL
2012-07-21 12:34 . 2012-07-21 12:34	512	----a-w-	C:\PhysicalMBR.bin
2012-07-21 11:48 . 2012-07-23 09:38	--------	d-----w-	c:\program files (x86)\ZHPDiag
2012-07-21 11:48 . 2012-07-21 11:49	--------	d-----w-	C:\ZHP
2012-07-16 14:19 . 2010-09-30 07:02	484656	----a-w-	c:\windows\ssndii.exe
2012-07-16 14:19 . 2012-07-16 14:19	--------	d-----w-	c:\windows\Samsung
2012-07-16 14:19 . 2009-09-11 07:48	33792	----a-w-	c:\windows\system32\Spool\prtprocs\x64\sst3cpc.dll
2012-07-16 14:19 . 2009-09-11 07:48	27648	----a-w-	c:\windows\system32\sst3cl6.dll
2012-07-16 14:18 . 2009-09-11 07:47	151552	----a-w-	c:\windows\system32\sst3cci.exe
2012-07-16 14:18 . 2009-09-11 07:47	89600	----a-w-	c:\windows\system32\sst3cci.dll
2012-07-16 14:18 . 2009-09-10 08:49	47104	----a-w-	c:\windows\system32\ssusbp64.dll
2012-07-16 14:18 . 2009-09-10 08:49	74240	----a-w-	c:\windows\system32\ssdevm64.dll
2012-07-16 14:18 . 2009-09-10 08:49	49152	----a-w-	c:\windows\SysWow64\ssusbpn.dll
2012-07-16 14:18 . 2009-09-10 08:49	81920	----a-w-	c:\windows\SysWow64\ssdevm.dll
2012-07-16 14:18 . 2009-09-10 08:49	44544	----a-w-	c:\windows\SysWow64\msxml4a.dll
2012-07-16 14:18 . 2009-09-10 08:49	38160	----a-w-	c:\windows\SysWow64\msxml2r.dll
2012-07-16 14:18 . 2009-09-10 08:49	21776	----a-w-	c:\windows\SysWow64\msxml2a.dll
2012-07-16 14:18 . 2009-09-10 08:49	701440	----a-w-	c:\windows\SysWow64\msxml2.dll
2012-07-16 14:16 . 2012-07-16 14:16	--------	d-----w-	c:\program files (x86)\Samsung
2012-07-16 14:14 . 2009-09-10 07:50	11576	------w-	c:\windows\SysWow64\drivers\SSPORT.SYS
2012-07-14 18:58 . 2012-07-23 20:17	--------	d-----w-	c:\program files (x86)\Common Files\Steam
2012-07-14 18:58 . 2012-07-24 07:58	--------	d-----w-	c:\program files (x86)\Steam
2012-07-13 08:39 . 2012-07-13 08:39	--------	d-----w-	c:\program files (x86)\SystemRequirementsLab
2012-07-13 08:39 . 2012-07-13 08:39	--------	d-----w-	c:\users\W\AppData\Roaming\SystemRequirementsLab
2012-07-13 08:39 . 2012-07-13 08:39	--------	d-----w-	c:\windows\Sun
2012-07-12 13:17 . 2012-07-12 13:17	--------	d-----w-	c:\program files\7-Zip
2012-07-12 12:40 . 2012-07-12 12:40	--------	d-----w-	c:\program files (x86)\VS Revo Group
2012-07-11 16:36 . 2012-06-12 03:08	3148800	----a-w-	c:\windows\system32\win32k.sys
2012-07-11 08:04 . 2012-06-06 06:06	2004480	----a-w-	c:\windows\system32\msxml6.dll
2012-07-07 20:21 . 2012-07-07 20:21	--------	d-----w-	c:\program files (x86)\Microsoft Games for Windows - LIVE
2012-07-07 20:21 . 2012-07-07 20:21	--------	d-----w-	c:\windows\SysWow64\xlive
2012-07-07 20:20 . 2012-07-07 20:20	--------	d-----w-	c:\program files (x86)\Common Files\Wise Installation Wizard
2012-07-07 20:01 . 2012-07-07 20:01	--------	d-----w-	c:\program files (x86)\Square Enix
2012-07-06 15:22 . 2012-07-06 15:22	--------	d-----w-	c:\windows\fr
2012-07-06 15:18 . 2012-03-08 16:40	48488	----a-w-	c:\windows\system32\drivers\fssfltr.sys
2012-07-06 15:12 . 2012-07-06 15:12	15712	----a-w-	c:\program files (x86)\Common Files\Windows Live\.cache\cc9101fc1cd5b8936\MeshBetaRemover.exe
2012-07-06 15:11 . 2012-07-06 15:11	89944	----a-w-	c:\program files (x86)\Common Files\Windows Live\.cache\a362535e1cd5b8929\DSETUP.dll
2012-07-06 15:11 . 2012-07-06 15:11	537432	----a-w-	c:\program files (x86)\Common Files\Windows Live\.cache\a362535e1cd5b8929\DXSETUP.exe
2012-07-06 15:11 . 2012-07-06 15:11	1801048	----a-w-	c:\program files (x86)\Common Files\Windows Live\.cache\a362535e1cd5b8929\dsetup32.dll
2012-07-06 15:11 . 2012-07-06 15:11	94040	----a-w-	c:\program files (x86)\Common Files\Windows Live\.cache\a0fc30571cd5b8928\DSETUP.dll
2012-07-06 15:11 . 2012-07-06 15:11	525656	----a-w-	c:\program files (x86)\Common Files\Windows Live\.cache\a0fc30571cd5b8928\DXSETUP.exe
2012-07-06 15:11 . 2012-07-06 15:11	1691480	----a-w-	c:\program files (x86)\Common Files\Windows Live\.cache\a0fc30571cd5b8928\dsetup32.dll
2012-07-06 15:09 . 2012-07-06 16:20	--------	d-----w-	c:\users\W\AppData\Local\Windows Live
2012-07-05 07:40 . 2012-07-05 07:40	476936	----a-w-	c:\windows\SysWow64
pdeployJava1.dll
2012-06-28 21:23 . 2012-06-29 19:43	--------	d-----w-	C:\Assassin's Creed Revelations
2012-06-28 14:35 . 2012-07-12 12:44	--------	d-----w-	c:\program files\MySQL
2012-06-28 14:33 . 2012-07-12 12:44	--------	d-----w-	c:\program files (x86)\MySQL
2012-06-25 14:04 . 2012-06-25 14:04	1394248	----a-w-	c:\windows\SysWow64\msxml4.dll
.
.
.
((((((((((((((((((((((((((((((((((   Compte-rendu de Find3M   ))))))))))))))))))))))))))))))))))))))))))))))))
.
2012-07-25 13:24 . 2011-08-25 16:26	45056	----a-w-	c:\windows\system32\acovcnt.exe
2012-07-23 09:16 . 2012-03-31 10:59	426184	----a-w-	c:\windows\SysWow64\FlashPlayerApp.exe
2012-07-23 09:16 . 2011-09-02 20:57	70344	----a-w-	c:\windows\SysWow64\FlashPlayerCPLApp.cpl
2012-07-11 16:29 . 2011-08-26 22:03	59701280	----a-w-	c:\windows\system32\MRT.exe
2012-07-06 15:19 . 2011-03-28 16:36	19736	----a-w-	c:\programdata\Microsoft\IdentityCRL\production\ppcrlconfig600.dll
2012-07-05 20:06 . 2011-08-26 20:27	687544	----a-w-	c:\windows\SysWow64\deployJava1.dll
2012-07-03 16:21 . 2012-03-31 11:00	54072	----a-w-	c:\windows\system32\drivers\aswRdr2.sys
2012-07-03 16:21 . 2011-08-25 16:31	355856	----a-w-	c:\windows\system32\drivers\aswSP.sys
2012-07-03 16:21 . 2011-08-25 16:31	958400	----a-w-	c:\windows\system32\drivers\aswSnx.sys
2012-07-03 16:21 . 2011-08-25 16:31	71064	----a-w-	c:\windows\system32\drivers\aswMonFlt.sys
2012-07-03 16:21 . 2011-08-25 16:31	59728	----a-w-	c:\windows\system32\drivers\aswTdi.sys
2012-07-03 16:21 . 2011-08-25 16:31	25232	----a-w-	c:\windows\system32\drivers\aswFsBlk.sys
2012-07-03 16:21 . 2011-08-25 16:31	41224	----a-w-	c:\windows\avastSS.scr
2012-07-03 16:21 . 2011-08-25 16:31	227648	----a-w-	c:\windows\SysWow64\aswBoot.exe
2012-07-03 16:21 . 2011-08-25 16:31	285328	----a-w-	c:\windows\system32\aswBoot.exe
2012-07-03 11:46 . 2011-12-02 09:51	24904	----a-w-	c:\windows\system32\drivers\mbam.sys
2012-06-18 18:20 . 2012-06-18 18:20	189248	----a-w-	c:\windows\SysWow64\PnkBstrB.exe
2012-06-18 18:20 . 2012-06-18 18:20	75136	----a-w-	c:\windows\SysWow64\PnkBstrA.exe
2012-06-02 22:19 . 2012-06-21 07:32	38424	----a-w-	c:\windows\system32\wups.dll
2012-06-02 22:19 . 2012-06-21 07:32	2428952	----a-w-	c:\windows\system32\wuaueng.dll
2012-06-02 22:19 . 2012-06-21 07:32	57880	----a-w-	c:\windows\system32\wuauclt.exe
2012-06-02 22:19 . 2012-06-21 07:32	44056	----a-w-	c:\windows\system32\wups2.dll
2012-06-02 22:19 . 2012-06-21 07:32	701976	----a-w-	c:\windows\system32\wuapi.dll
2012-06-02 22:15 . 2012-06-21 07:32	2622464	----a-w-	c:\windows\system32\wucltux.dll
2012-06-02 22:15 . 2012-06-21 07:32	99840	----a-w-	c:\windows\system32\wudriver.dll
2012-06-02 13:19 . 2012-06-21 07:31	186752	----a-w-	c:\windows\system32\wuwebv.dll
2012-06-02 13:15 . 2012-06-21 07:31	36864	----a-w-	c:\windows\system32\wuapp.exe
2012-05-15 12:19 . 2012-05-15 12:19	499712	----a-w-	c:\windows\SysWow64\msvcp71.dll
2012-05-15 12:19 . 2012-05-15 12:19	348160	----a-w-	c:\windows\SysWow64\msvcr71.dll
2012-05-15 10:48 . 2012-05-29 17:28	25743168	----a-w-	c:\windows\system32
voglv64.dll
2012-05-15 10:48 . 2012-05-29 17:28	19607872	----a-w-	c:\windows\SysWow64
voglv32.dll
2012-05-15 10:48 . 2012-05-29 17:28	14298944	----a-w-	c:\windows\system32\drivers
vlddmkm.sys
2012-05-15 10:48 . 2012-05-29 17:28	8139072	----a-w-	c:\windows\system32
vcuda.dll
2012-05-15 10:48 . 2012-05-29 17:28	5982528	----a-w-	c:\windows\SysWow64
vcuda.dll
2012-05-15 10:48 . 2012-05-29 17:28	2881856	----a-w-	c:\windows\system32
vcuvenc.dll
2012-05-15 10:48 . 2012-05-29 17:28	2681664	----a-w-	c:\windows\system32
vcuvid.dll
2012-05-15 10:48 . 2012-05-29 17:28	2524992	----a-w-	c:\windows\SysWow64
vcuvid.dll
2012-05-15 10:48 . 2012-05-29 17:28	2445120	----a-w-	c:\windows\SysWow64
vcuvenc.dll
2012-05-15 10:48 . 2012-05-29 17:28	18044224	----a-w-	c:\windows\system32
vd3dumx.dll
2012-05-15 10:48 . 2012-05-29 17:28	25248064	----a-w-	c:\windows\system32
vcompiler.dll
2012-05-15 10:48 . 2012-05-29 17:28	17551680	----a-w-	c:\windows\SysWow64
vcompiler.dll
2012-05-15 10:48 . 2012-05-28 11:50	1738048	----a-w-	c:\windows\system32
vdispco64.dll
2012-05-15 10:48 . 2012-05-28 11:50	1468224	----a-w-	c:\windows\system32
vgenco64.dll
2012-05-15 10:48 . 2012-05-28 11:50	2368832	----a-w-	c:\windows\SysWow64
vapi.dll
2012-05-15 10:48 . 2011-11-29 13:29	8105280	----a-w-	c:\windows\SysWow64
vwgf2um.dll
2012-05-15 10:48 . 2011-11-29 13:29	68928	----a-w-	c:\windows\system32\OpenCL.dll
2012-05-15 10:48 . 2011-11-29 13:29	61248	----a-w-	c:\windows\SysWow64\OpenCL.dll
2012-05-15 10:48 . 2011-11-29 13:29	2741568	----a-w-	c:\windows\system32
vapi64.dll
2012-05-15 10:48 . 2011-11-29 13:29	15322432	----a-w-	c:\windows\SysWow64
vd3dum.dll
2012-05-15 10:48 . 2011-11-29 13:29	10194752	----a-w-	c:\windows\system32
vwgf2umx.dll
2012-05-15 09:29 . 2010-12-21 16:08	889664	----a-w-	c:\windows\system32
vvsvc.exe
2012-05-15 09:29 . 2010-12-21 16:08	63296	----a-w-	c:\windows\system32
vshext.dll
2012-05-15 09:29 . 2010-12-21 16:08	118080	----a-w-	c:\windows\system32
vmctray.dll
2012-05-15 09:29 . 2010-12-21 16:08	2561856	----a-w-	c:\windows\system32
vsvcr.dll
2012-05-15 09:29 . 2010-12-21 16:07	3149632	----a-w-	c:\windows\system32
vsvc64.dll
2012-05-15 09:28 . 2010-12-21 16:07	6151488	----a-w-	c:\windows\system32
vcpl.dll
2012-05-15 00:21 . 2012-05-15 00:21	423744	----a-w-	c:\windows\SysWow64
vStreaming.exe
2012-05-04 11:06 . 2012-06-14 07:34	5559664	----a-w-	c:\windows\system32
toskrnl.exe
2012-05-04 10:03 . 2012-06-14 07:34	3968368	----a-w-	c:\windows\SysWow64
tkrnlpa.exe
2012-05-04 10:03 . 2012-06-14 07:34	3913072	----a-w-	c:\windows\SysWow64
toskrnl.exe
2012-05-01 05:40 . 2012-06-14 07:34	209920	----a-w-	c:\windows\system32\profsvc.dll
2012-04-28 03:55 . 2012-06-14 07:34	210944	----a-w-	c:\windows\system32\driversdpwd.sys
.
.
(((((((((((((((((((((((((((((   SnapShot@2012-07-25_11.59.14   )))))))))))))))))))))))))))))))))))))))))
.
- 2009-07-14 04:54 . 2012-07-25 12:00	16384              c:\windows\SysWOW64\config\systemprofile\AppData\Roaming\Microsoft\Windows\Cookies\index.dat
+ 2009-07-14 04:54 . 2012-07-25 13:26	16384              c:\windows\SysWOW64\config\systemprofile\AppData\Roaming\Microsoft\Windows\Cookies\index.dat
+ 2009-07-14 04:54 . 2012-07-25 13:26	32768              c:\windows\SysWOW64\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\index.dat
- 2009-07-14 04:54 . 2012-07-25 12:00	32768              c:\windows\SysWOW64\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\index.dat
- 2009-07-14 04:54 . 2012-07-25 12:00	16384              c:\windows\SysWOW64\config\systemprofile\AppData\Local\Microsoft\Windows\History\History.IE5\index.dat
+ 2009-07-14 04:54 . 2012-07-25 13:26	16384              c:\windows\SysWOW64\config\systemprofile\AppData\Local\Microsoft\Windows\History\History.IE5\index.dat
+ 2009-07-14 05:10 . 2012-07-25 13:26	38138              c:\windows\system32\wdi\BootPerformanceDiagnostics_SystemData.bin
+ 2011-08-24 19:03 . 2012-07-25 13:26	13712              c:\windows\system32\wdi\{86432a0b-3c7d-4ddf-a89c-172faa90485d}\S-1-5-21-691686569-4228530660-2210694867-1000_UserData.bin
- 2011-08-25 03:04 . 2012-07-25 11:05	16384              c:\windows\system32\config\systemprofile\AppData\Roaming\Microsoft\Windows\Cookies\index.dat
+ 2011-08-25 03:04 . 2012-07-25 11:58	16384              c:\windows\system32\config\systemprofile\AppData\Roaming\Microsoft\Windows\Cookies\index.dat
+ 2011-08-25 03:04 . 2012-07-25 11:58	32768              c:\windows\system32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\index.dat
- 2011-08-25 03:04 . 2012-07-25 11:05	32768              c:\windows\system32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\index.dat
+ 2009-07-14 04:54 . 2012-07-25 11:58	16384              c:\windows\system32\config\systemprofile\AppData\Local\Microsoft\Windows\History\History.IE5\index.dat
- 2009-07-14 04:54 . 2012-07-25 11:05	16384              c:\windows\system32\config\systemprofile\AppData\Local\Microsoft\Windows\History\History.IE5\index.dat
+ 2012-07-25 13:24 . 2012-07-25 13:24	2048              c:\windows\ServiceProfiles\LocalService\AppData\Local\lastalive1.dat
- 2012-07-25 11:58 . 2012-07-25 11:58	2048              c:\windows\ServiceProfiles\LocalService\AppData\Local\lastalive1.dat
- 2012-07-25 11:58 . 2012-07-25 11:58	2048              c:\windows\ServiceProfiles\LocalService\AppData\Local\lastalive0.dat
+ 2012-07-25 13:24 . 2012-07-25 13:24	2048              c:\windows\ServiceProfiles\LocalService\AppData\Local\lastalive0.dat
+ 2009-07-14 05:01 . 2012-07-25 13:23	477804              c:\windows\ServiceProfiles\LocalService\AppData\Local\FontCache-System.dat
- 2009-07-14 05:01 . 2012-07-25 11:57	477804              c:\windows\ServiceProfiles\LocalService\AppData\Local\FontCache-System.dat
+ 2011-08-27 14:40 . 2012-07-25 13:23	19258193              c:\windows\ServiceProfiles\LocalService\AppData\Local\FontCache-S-1-5-21-691686569-4228530660-2210694867-1000-12288.dat
- 2011-08-27 14:40 . 2012-07-25 11:57	19258193              c:\windows\ServiceProfiles\LocalService\AppData\Local\FontCache-S-1-5-21-691686569-4228530660-2210694867-1000-12288.dat
.
(((((((((((((((((((((((((((((((((   Points de chargement Reg   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés 
REGEDIT4
.
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Sidebar"="c:\program files\Windows Sidebar\sidebar.exe" [2010-11-20 1475584]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Run]
"THX TruStudio NB Settings"="c:\program files (x86)\Creative\THX TruStudio\THXNBSet\THXAudNB.exe" [2010-03-24 899072]
"ATKOSD2"="c:\program files (x86)\ASUS\ATK Package\ATKOSD2\ATKOSD2.exe" [2010-06-25 6806144]
"ATKMEDIA"="c:\program files (x86)\ASUS\ATK Package\ATK Media\DMedia.exe" [2010-05-03 170624]
"HControlUser"="c:\program files (x86)\ASUS\ATK Package\ATK Hotkey\HControlUser.exe" [2009-06-19 105016]
"Wireless Console 3"="c:\program files (x86)\ASUS\Wireless Console 3\wcourier.exe" [2010-08-12 1597440]
"CPMonitor"="c:\program files (x86)\Roxio\CinePlayer\5.0\CPMonitor.exe" [2010-06-12 84464]
"avast"="c:\program files\AVAST Software\Avast\avastUI.exe" [2012-07-03 4273976]
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"ConsentPromptBehaviorAdmin"= 0 (0x0)
"ConsentPromptBehaviorUser"= 3 (0x3)
"EnableLUA"= 0 (0x0)
"EnableUIADesktopToggle"= 0 (0x0)
"PromptOnSecureDesktop"= 0 (0x0)
.
[HKEY_LOCAL_MACHINE\software\wow6432node\microsoft\windows nt\currentversion\windows]
"AppInit_DLLs"=c:\windows\SysWOW64\guard32.dll
.
[HKEY_LOCAL_MACHINE\system\currentcontrolset\control\lsa]
Security Packages	REG_MULTI_SZ   	kerberos msv1_0 schannel wdigest tspkg pku2u livessp
.
R2 clr_optimization_v4.0.30319_64;Microsoft .NET Framework NGEN v4.0.30319_X64;c:\windows\Microsoft.NET\Framework64\v4.0.30319\mscorsvw.exe [2010-03-18 138576]
R2 gupdate;Google Update Service (gupdate);c:\program files (x86)\Google\Update\GoogleUpdate.exe [2010-10-11 135664]
R2 nvUpdatusService;NVIDIA Update Service Daemon;c:\program files (x86)\NVIDIA Corporation\NVIDIA Update Core\daemonu.exe [2012-05-15 1262400]
R2 SkypeUpdate;Skype Updater;c:\program files (x86)\Skype\Updater\Updater.exe [2012-06-07 160944]
R2 SSPORT;SSPORT;c:\windows\system32\Drivers\SSPORT.sys [x]
R3 Creative ALchemy AL6 Licensing Service;Creative ALchemy AL6 Licensing Service;c:\program files (x86)\Common Files\Creative Labs Shared\Service\AL6Licensing.exe [2010-10-11 79360]
R3 Creative Audio Engine Licensing Service;Creative Audio Engine Licensing Service;c:\program files (x86)\Common Files\Creative Labs Shared\Service\CTAELicensing.exe [2010-10-11 79360]
R3 driverhardwarev2x64;driverhardwarev2x64;c:\program files\ma-config.com\Drivers\driverhardwarev2x64.sys [2011-07-21 16640]
R3 gupdatem;Service Google Update (gupdatem);c:\program files (x86)\Google\Update\GoogleUpdate.exe [2010-10-11 135664]
R3 maconfservice;Ma-Config Service;c:\program files\ma-config.com\x64\maconfservice.exe [2011-11-14 427640]
R3 MBAMProtector;MBAMProtector;c:\windows\system32\drivers\mbam.sys [2012-07-03 24904]
R3 Microsoft SharePoint Workspace Audit Service;Microsoft SharePoint Workspace Audit Service;c:\program files (x86)\Microsoft Office\Office14\GROOVE.EXE [2011-06-12 31125880]
R3 MozillaMaintenance;Mozilla Maintenance Service;c:\program files (x86)\Mozilla Maintenance Service\maintenanceservice.exe [2012-07-18 113120]
R3 osppsvc;Office Software Protection Platform;c:\program files\Common Files\Microsoft Shared\OfficeSoftwareProtectionPlatform\OSPPSVC.EXE [2010-01-09 4925184]
R3 SiSGbeLH;SiS191/SiS190 Ethernet Device NDIS 6.0 Driver;c:\windows\system32\DRIVERS\SiSG664.sys [2009-06-10 56832]
R3 SwitchBoard;SwitchBoard;c:\program files (x86)\Common Files\Adobe\SwitchBoard\SwitchBoard.exe [2010-02-19 517096]
R3 TsUsbFlt;TsUsbFlt;c:\windows\system32\drivers	susbflt.sys [2010-11-20 59392]
R3 USBAAPL64;Apple Mobile USB Driver;c:\windows\system32\Drivers\usbaapl64.sys [2012-02-15 52736]
R3 WatAdminSvc;Service Windows Activation Technologies;c:\windows\system32\Wat\WatAdminSvc.exe [2011-08-25 1255736]
R4 MBAMService;MBAMService;c:\program files (x86)\Malwarebytes' Anti-Malware\mbamservice.exe [2012-07-03 655944]
S0 PxHlpa64;PxHlpa64;c:\windows\System32\Drivers\PxHlpa64.sys [2010-03-19 55856]
S1 aswSnx;aswSnx; [x]
S1 aswSP;aswSP; [x]
S1 cmdGuard;COMODO Internet Security Sandbox Driver;c:\windows\system32\DRIVERS\cmdguard.sys [2012-03-11 577824]
S1 cmdHlp;COMODO Internet Security Helper Driver;c:\windows\system32\DRIVERS\cmdhlp.sys [2012-03-11 43248]
S1 dtsoftbus01;DAEMON Tools Virtual Bus Driver;c:\windows\system32\DRIVERS\dtsoftbus01.sys [2011-10-01 279616]
S1 vwififlt;Virtual WiFi Filter Driver;c:\windows\system32\DRIVERS\vwififlt.sys [2009-07-14 59904]
S2 AFBAgent;AFBAgent;c:\windows\system32\FBAgent.exe [2010-06-22 379520]
S2 aswFsBlk;aswFsBlk; [x]
S2 aswMonFlt;aswMonFlt;c:\windows\system32\drivers\aswMonFlt.sys [2012-07-03 71064]
S2 Stereo Service;NVIDIA Stereoscopic 3D Driver Service;c:\program files (x86)\NVIDIA Corporation\3D Vision
vSCPAPISvr.exe [2012-05-15 382272]
S2 TurboB;Turbo Boost UI Monitor driver;c:\windows\system32\DRIVERS\TurboB.sys [2009-08-06 13784]
S2 UNS;Intel(R) Management & Security Application User Notification Service;c:\program files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe [2009-10-01 2314240]
S3 FLxHCIc;Fresco Logic xHCI (USB3) Device Driver;c:\windows\system32\DRIVERS\FLxHCIc.sys [2010-05-29 108032]
S3 HECIx64;Intel(R) Management Engine Interface;c:\windows\system32\DRIVERS\HECIx64.sys [2009-09-17 56344]
S3 MBfilt;MBfilt;c:\windows\system32\drivers\MBfilt64.sys [2009-11-17 32344]
S3 NVHDA;Service for NVIDIA High Definition Audio Driver;c:\windows\system32\drivers
vhda64v.sys [2012-04-18 188736]
S3 RSPCIESTOR;Realtek PCIE CardReader Driver;c:\windows\system32\DRIVERS\RtsPStor.sys [2010-07-26 318056]
S3 RTL8167;Realtek 8167 NT Driver;c:\windows\system32\DRIVERS\Rt64win7.sys [2010-06-23 333928]
S3 S6000KNT;S6000KNT_WebCam Driver;c:\windows\system32\Drivers\S6000KNT.sys [2010-05-13 190464]
S3 TurboBoost;TurboBoost;c:\program files\Intel\TurboBoost\TurboBoost.exe [2009-08-06 118672]
.
.
Contenu du dossier 'Tâches planifiées'
.
2012-07-25 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job
- c:\program files (x86)\Google\Update\GoogleUpdate.exe [2010-10-11 06:05]
.
2012-07-25 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job
- c:\program files (x86)\Google\Update\GoogleUpdate.exe [2010-10-11 06:05]
.
2012-07-25 c:\windows\Tasks\GoogleUpdateTaskUserS-1-5-21-691686569-4228530660-2210694867-1000Core.job
- c:\users\W\AppData\Local\Google\Update\GoogleUpdate.exe [2012-07-13 14:02]
.
2012-07-25 c:\windows\Tasks\GoogleUpdateTaskUserS-1-5-21-691686569-4228530660-2210694867-1000UA.job
- c:\users\W\AppData\Local\Google\Update\GoogleUpdate.exe [2012-07-13 14:02]
.
.
--------- X64 Entries -----------
.
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\00avast]
@="{472083B0-C522-11CF-8763-00608CC02F24}"
[HKEY_CLASSES_ROOT\CLSID\{472083B0-C522-11CF-8763-00608CC02F24}]
2012-07-03 16:21	133400	----a-w-	c:\program files\AVAST Software\Avast\ashShA64.dll
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\AsusWSShellExt_B]
@="{6D4133E5-0742-4ADC-8A8C-9303440F7190}"
[HKEY_CLASSES_ROOT\CLSID\{6D4133E5-0742-4ADC-8A8C-9303440F7190}]
2009-11-26 05:49	70656	----a-w-	c:\program files (x86)\ASUS\ASUS WebStorage\SERVICE\AsusWSShellExt64.dll
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\AsusWSShellExt_O]
@="{64174815-8D98-4CE6-8646-4C039977D808}"
[HKEY_CLASSES_ROOT\CLSID\{64174815-8D98-4CE6-8646-4C039977D808}]
2009-11-26 05:49	70656	----a-w-	c:\program files (x86)\ASUS\ASUS WebStorage\SERVICE\AsusWSShellExt64.dll
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"SynTPEnh"="c:\program files (x86)\Synaptics\SynTP\SynTPEnh.exe" [BU]
"THXCfg64"="c:\windows\system32\THXCfg64.dll" [2009-10-15 17920]
"COMODO Internet Security"="c:\program files\COMODO\COMODO Internet Security\cfp.exe" [2012-03-11 9569096]
"combofix"="c:\combfix\CF6549.3XE" [2010-11-20 345088]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
"AppInit_DLLs"=c:\windows\System32\guard64.dll
.
------- Examen supplémentaire -------
.
uLocal Page = c:\windows\system32\blank.htm
uStart Page = hxxp://www.google.fr/
mLocal Page = c:\windows\SysWOW64\blank.htm
uInternet Settings,ProxyOverride = *.local
IE: &Envoyer à OneNote - c:\progra~2\MICROS~1\Office14\ONBttnIE.dll/105
IE: E&xporter vers Microsoft Excel - c:\progra~2\MICROS~1\Office14\EXCEL.EXE/3000
TCP: DhcpNameServer = 192.168.1.1
FF - ProfilePath - c:\users\W\AppData\Roaming\Mozilla\Firefox\Profiles\jvt6v7ty.default\
FF - prefs.js: browser.startup.homepage - about:home
FF - user.js: yahoo.ytff.general.dontshowhpoffer - true
.
- - - - ORPHELINS SUPPRIMES - - - -
.
Toolbar-Locked - (no file)
ShellIconOverlayIdentifiers-{FB314ED9-A251-47B7-93E1-CDD82E34AF8B} - (no file)
ShellIconOverlayIdentifiers-{FB314EDA-A251-47B7-93E1-CDD82E34AF8B} - (no file)
ShellIconOverlayIdentifiers-{FB314EDB-A251-47B7-93E1-CDD82E34AF8B} - (no file)
ShellIconOverlayIdentifiers-{FB314EDC-A251-47B7-93E1-CDD82E34AF8B} - (no file)
.
.
.
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\services\MySQL]
"ImagePath"="\"c:\program files\MySQL\MySQL Server 5.5\bin\mysqld\" --defaults-file=\"c:\program files\MySQL\MySQL Server 5.5\my.ini\" MySQL"
.
------------------------ Autres processus actifs ------------------------
.
c:\program files (x86)\ASUS\SmartLogon\smartlogon.exe
c:\program files (x86)\ASUS\ATK Package\ATK Hotkey\ASLDRSrv.exe
c:\program files\AVAST Software\Avast\AvastSvc.exe
c:\program files (x86)\ASUS\ATK Package\ATK Hotkey\HControl.exe
c:\program files (x86)\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe
c:\program files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe
c:\windows\SysWOW64\PnkBstrA.exe
c:\program files (x86)\ASUS\SmartLogon\sensorsrv.exe
c:\windows\AsScrPro.exe
c:\program files (x86)\CyberLink\Power2Go\CLMLSvc.exe
c:\program files (x86)\ASUS\ControlDeck\ControlDeck.exe
.
**************************************************************************
.
Heure de fin: 2012-07-25  15:33:54 - La machine a redémarré
ComboFix-quarantined-files.txt  2012-07-25 13:33
ComboFix2.txt  2012-07-25 12:08
.
Avant-CF: 12 017 242 112 octets libres
Après-CF: 11 691 233 280 octets libres
.
- - End Of File - - 95443E37C63D9F3A116F6324D50F9C20

g3n-h@ckm@n · Answer

t'as pas desactivé le parefeu comodo

FW: COMODO Firewall *Enabled* {7DB03214-694B-060B-1600-BD4715C36DBB}

g3n-h@ckm@n · Answer

en mode sans echec

W@s · Answer

Je n'ai pas réussi en mode sans échec, il me disait qu'Avast était toujours activé alors que j'avais tout revérifié il persistait, il disait que le programme s'effecturait donc à mes dépends...
J'ai donc refait le scan en mode normal, en désactivant tout. Il m'a parlé d'une mise à jour mais j'en ai pas tenu compte.
Voici le rapport, à priori Comodo est bien désactivé cette fois:

ComboFix 12-07-25.04 - W 25/07/2012  17:01:23.3.8 - x64
Microsoft Windows 7 Édition Familiale Premium   6.1.7601.1.1252.33.1036.18.4021.2450 [GMT 2:00]
Lancé depuis: c:\users\W\Desktop\combfix.exe
Commutateurs utilisés :: c:\users\W\Desktop\CFScript.txt
AV: avast! Antivirus *Disabled/Updated* {2B2D1395-420B-D5C9-657E-930FE358FC3C}
FW: COMODO Firewall *Disabled* {7DB03214-694B-060B-1600-BD4715C36DBB}
SP: avast! Antivirus *Disabled/Updated* {904CF271-6431-DA47-5FCE-A87D98DFB681}
SP: Windows Defender *Disabled/Updated* {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
.
FILE ::
"c:\windows\system32\acovcnt.exe"
"c:\windows\system32\srvany.exe"
.
.
(((((((((((((((((((((((((((((   Fichiers créés du 2012-06-25 au 2012-07-25  ))))))))))))))))))))))))))))))))))))
.
.
2012-07-25 15:13 . 2012-07-25 15:13	--------	d-----w-	c:\users\UpdatusUser\AppData\Local	emp
2012-07-25 15:13 . 2012-07-25 15:13	--------	d-----w-	c:\users\Default\AppData\Local	emp
2012-07-25 10:01 . 2012-07-25 11:04	--------	d-----w-	C:\Pre_Scan
2012-07-23 20:18 . 2012-07-23 20:18	--------	d-----w-	c:\users\W\AppData\Local\.inapptracking
2012-07-23 16:07 . 2012-07-23 16:07	--------	d-----w-	c:\users\W\AppData\Roaming\CrystalIdea Software
2012-07-23 09:54 . 2012-07-23 09:54	--------	d-----w-	c:\program files\Microsoft Silverlight
2012-07-23 09:54 . 2012-07-23 09:54	--------	d-----w-	c:\program files (x86)\Microsoft Silverlight
2012-07-23 09:32 . 2012-07-23 09:32	--------	d-----w-	c:\program files (x86)\Common Files\Java
2012-07-23 09:31 . 2012-07-23 09:31	--------	d-----w-	c:\program files (x86)\Oracle
2012-07-21 13:51 . 2012-07-21 14:10	--------	d-----w-	C:\_OTL
2012-07-21 12:34 . 2012-07-21 12:34	512	----a-w-	C:\PhysicalMBR.bin
2012-07-21 11:48 . 2012-07-23 09:38	--------	d-----w-	c:\program files (x86)\ZHPDiag
2012-07-21 11:48 . 2012-07-21 11:49	--------	d-----w-	C:\ZHP
2012-07-16 14:19 . 2010-09-30 07:02	484656	----a-w-	c:\windows\ssndii.exe
2012-07-16 14:19 . 2012-07-16 14:19	--------	d-----w-	c:\windows\Samsung
2012-07-16 14:19 . 2009-09-11 07:48	33792	----a-w-	c:\windows\system32\Spool\prtprocs\x64\sst3cpc.dll
2012-07-16 14:19 . 2009-09-11 07:48	27648	----a-w-	c:\windows\system32\sst3cl6.dll
2012-07-16 14:18 . 2009-09-11 07:47	151552	----a-w-	c:\windows\system32\sst3cci.exe
2012-07-16 14:18 . 2009-09-11 07:47	89600	----a-w-	c:\windows\system32\sst3cci.dll
2012-07-16 14:18 . 2009-09-10 08:49	47104	----a-w-	c:\windows\system32\ssusbp64.dll
2012-07-16 14:18 . 2009-09-10 08:49	74240	----a-w-	c:\windows\system32\ssdevm64.dll
2012-07-16 14:18 . 2009-09-10 08:49	49152	----a-w-	c:\windows\SysWow64\ssusbpn.dll
2012-07-16 14:18 . 2009-09-10 08:49	81920	----a-w-	c:\windows\SysWow64\ssdevm.dll
2012-07-16 14:18 . 2009-09-10 08:49	44544	----a-w-	c:\windows\SysWow64\msxml4a.dll
2012-07-16 14:18 . 2009-09-10 08:49	38160	----a-w-	c:\windows\SysWow64\msxml2r.dll
2012-07-16 14:18 . 2009-09-10 08:49	21776	----a-w-	c:\windows\SysWow64\msxml2a.dll
2012-07-16 14:18 . 2009-09-10 08:49	701440	----a-w-	c:\windows\SysWow64\msxml2.dll
2012-07-16 14:16 . 2012-07-16 14:16	--------	d-----w-	c:\program files (x86)\Samsung
2012-07-16 14:14 . 2009-09-10 07:50	11576	------w-	c:\windows\SysWow64\drivers\SSPORT.SYS
2012-07-14 18:58 . 2012-07-23 20:17	--------	d-----w-	c:\program files (x86)\Common Files\Steam
2012-07-14 18:58 . 2012-07-24 07:58	--------	d-----w-	c:\program files (x86)\Steam
2012-07-13 08:39 . 2012-07-13 08:39	--------	d-----w-	c:\program files (x86)\SystemRequirementsLab
2012-07-13 08:39 . 2012-07-13 08:39	--------	d-----w-	c:\users\W\AppData\Roaming\SystemRequirementsLab
2012-07-13 08:39 . 2012-07-13 08:39	--------	d-----w-	c:\windows\Sun
2012-07-12 13:17 . 2012-07-12 13:17	--------	d-----w-	c:\program files\7-Zip
2012-07-12 12:40 . 2012-07-12 12:40	--------	d-----w-	c:\program files (x86)\VS Revo Group
2012-07-11 16:36 . 2012-06-12 03:08	3148800	----a-w-	c:\windows\system32\win32k.sys
2012-07-11 08:04 . 2012-06-06 06:06	2004480	----a-w-	c:\windows\system32\msxml6.dll
2012-07-07 20:21 . 2012-07-07 20:21	--------	d-----w-	c:\program files (x86)\Microsoft Games for Windows - LIVE
2012-07-07 20:21 . 2012-07-07 20:21	--------	d-----w-	c:\windows\SysWow64\xlive
2012-07-07 20:20 . 2012-07-07 20:20	--------	d-----w-	c:\program files (x86)\Common Files\Wise Installation Wizard
2012-07-07 20:01 . 2012-07-07 20:01	--------	d-----w-	c:\program files (x86)\Square Enix
2012-07-06 15:22 . 2012-07-06 15:22	--------	d-----w-	c:\windows\fr
2012-07-06 15:18 . 2012-03-08 16:40	48488	----a-w-	c:\windows\system32\drivers\fssfltr.sys
2012-07-06 15:12 . 2012-07-06 15:12	15712	----a-w-	c:\program files (x86)\Common Files\Windows Live\.cache\cc9101fc1cd5b8936\MeshBetaRemover.exe
2012-07-06 15:11 . 2012-07-06 15:11	89944	----a-w-	c:\program files (x86)\Common Files\Windows Live\.cache\a362535e1cd5b8929\DSETUP.dll
2012-07-06 15:11 . 2012-07-06 15:11	537432	----a-w-	c:\program files (x86)\Common Files\Windows Live\.cache\a362535e1cd5b8929\DXSETUP.exe
2012-07-06 15:11 . 2012-07-06 15:11	1801048	----a-w-	c:\program files (x86)\Common Files\Windows Live\.cache\a362535e1cd5b8929\dsetup32.dll
2012-07-06 15:11 . 2012-07-06 15:11	94040	----a-w-	c:\program files (x86)\Common Files\Windows Live\.cache\a0fc30571cd5b8928\DSETUP.dll
2012-07-06 15:11 . 2012-07-06 15:11	525656	----a-w-	c:\program files (x86)\Common Files\Windows Live\.cache\a0fc30571cd5b8928\DXSETUP.exe
2012-07-06 15:11 . 2012-07-06 15:11	1691480	----a-w-	c:\program files (x86)\Common Files\Windows Live\.cache\a0fc30571cd5b8928\dsetup32.dll
2012-07-06 15:09 . 2012-07-06 16:20	--------	d-----w-	c:\users\W\AppData\Local\Windows Live
2012-07-05 07:40 . 2012-07-05 07:40	476936	----a-w-	c:\windows\SysWow64
pdeployJava1.dll
2012-06-28 21:23 . 2012-06-29 19:43	--------	d-----w-	C:\Assassin's Creed Revelations
2012-06-28 14:35 . 2012-07-12 12:44	--------	d-----w-	c:\program files\MySQL
2012-06-28 14:33 . 2012-07-12 12:44	--------	d-----w-	c:\program files (x86)\MySQL
.
.
.
((((((((((((((((((((((((((((((((((   Compte-rendu de Find3M   ))))))))))))))))))))))))))))))))))))))))))))))))
.
2012-07-25 15:15 . 2011-08-25 16:26	45056	----a-w-	c:\windows\system32\acovcnt.exe
2012-07-23 09:16 . 2012-03-31 10:59	426184	----a-w-	c:\windows\SysWow64\FlashPlayerApp.exe
2012-07-23 09:16 . 2011-09-02 20:57	70344	----a-w-	c:\windows\SysWow64\FlashPlayerCPLApp.cpl
2012-07-11 16:29 . 2011-08-26 22:03	59701280	----a-w-	c:\windows\system32\MRT.exe
2012-07-06 15:19 . 2011-03-28 16:36	19736	----a-w-	c:\programdata\Microsoft\IdentityCRL\production\ppcrlconfig600.dll
2012-07-05 20:06 . 2011-08-26 20:27	687544	----a-w-	c:\windows\SysWow64\deployJava1.dll
2012-07-03 16:21 . 2012-03-31 11:00	54072	----a-w-	c:\windows\system32\drivers\aswRdr2.sys
2012-07-03 16:21 . 2011-08-25 16:31	355856	----a-w-	c:\windows\system32\drivers\aswSP.sys
2012-07-03 16:21 . 2011-08-25 16:31	958400	----a-w-	c:\windows\system32\drivers\aswSnx.sys
2012-07-03 16:21 . 2011-08-25 16:31	71064	----a-w-	c:\windows\system32\drivers\aswMonFlt.sys
2012-07-03 16:21 . 2011-08-25 16:31	59728	----a-w-	c:\windows\system32\drivers\aswTdi.sys
2012-07-03 16:21 . 2011-08-25 16:31	25232	----a-w-	c:\windows\system32\drivers\aswFsBlk.sys
2012-07-03 16:21 . 2011-08-25 16:31	41224	----a-w-	c:\windows\avastSS.scr
2012-07-03 16:21 . 2011-08-25 16:31	227648	----a-w-	c:\windows\SysWow64\aswBoot.exe
2012-07-03 16:21 . 2011-08-25 16:31	285328	----a-w-	c:\windows\system32\aswBoot.exe
2012-07-03 11:46 . 2011-12-02 09:51	24904	----a-w-	c:\windows\system32\drivers\mbam.sys
2012-06-25 14:04 . 2012-06-25 14:04	1394248	----a-w-	c:\windows\SysWow64\msxml4.dll
2012-06-18 18:20 . 2012-06-18 18:20	189248	----a-w-	c:\windows\SysWow64\PnkBstrB.exe
2012-06-18 18:20 . 2012-06-18 18:20	75136	----a-w-	c:\windows\SysWow64\PnkBstrA.exe
2012-06-02 22:19 . 2012-06-21 07:32	38424	----a-w-	c:\windows\system32\wups.dll
2012-06-02 22:19 . 2012-06-21 07:32	2428952	----a-w-	c:\windows\system32\wuaueng.dll
2012-06-02 22:19 . 2012-06-21 07:32	57880	----a-w-	c:\windows\system32\wuauclt.exe
2012-06-02 22:19 . 2012-06-21 07:32	44056	----a-w-	c:\windows\system32\wups2.dll
2012-06-02 22:19 . 2012-06-21 07:32	701976	----a-w-	c:\windows\system32\wuapi.dll
2012-06-02 22:15 . 2012-06-21 07:32	2622464	----a-w-	c:\windows\system32\wucltux.dll
2012-06-02 22:15 . 2012-06-21 07:32	99840	----a-w-	c:\windows\system32\wudriver.dll
2012-06-02 13:19 . 2012-06-21 07:31	186752	----a-w-	c:\windows\system32\wuwebv.dll
2012-06-02 13:15 . 2012-06-21 07:31	36864	----a-w-	c:\windows\system32\wuapp.exe
2012-05-15 12:19 . 2012-05-15 12:19	499712	----a-w-	c:\windows\SysWow64\msvcp71.dll
2012-05-15 12:19 . 2012-05-15 12:19	348160	----a-w-	c:\windows\SysWow64\msvcr71.dll
2012-05-15 10:48 . 2012-05-29 17:28	25743168	----a-w-	c:\windows\system32
voglv64.dll
2012-05-15 10:48 . 2012-05-29 17:28	19607872	----a-w-	c:\windows\SysWow64
voglv32.dll
2012-05-15 10:48 . 2012-05-29 17:28	14298944	----a-w-	c:\windows\system32\drivers
vlddmkm.sys
2012-05-15 10:48 . 2012-05-29 17:28	8139072	----a-w-	c:\windows\system32
vcuda.dll
2012-05-15 10:48 . 2012-05-29 17:28	5982528	----a-w-	c:\windows\SysWow64
vcuda.dll
2012-05-15 10:48 . 2012-05-29 17:28	2881856	----a-w-	c:\windows\system32
vcuvenc.dll
2012-05-15 10:48 . 2012-05-29 17:28	2681664	----a-w-	c:\windows\system32
vcuvid.dll
2012-05-15 10:48 . 2012-05-29 17:28	2524992	----a-w-	c:\windows\SysWow64
vcuvid.dll
2012-05-15 10:48 . 2012-05-29 17:28	2445120	----a-w-	c:\windows\SysWow64
vcuvenc.dll
2012-05-15 10:48 . 2012-05-29 17:28	18044224	----a-w-	c:\windows\system32
vd3dumx.dll
2012-05-15 10:48 . 2012-05-29 17:28	25248064	----a-w-	c:\windows\system32
vcompiler.dll
2012-05-15 10:48 . 2012-05-29 17:28	17551680	----a-w-	c:\windows\SysWow64
vcompiler.dll
2012-05-15 10:48 . 2012-05-28 11:50	1738048	----a-w-	c:\windows\system32
vdispco64.dll
2012-05-15 10:48 . 2012-05-28 11:50	1468224	----a-w-	c:\windows\system32
vgenco64.dll
2012-05-15 10:48 . 2012-05-28 11:50	2368832	----a-w-	c:\windows\SysWow64
vapi.dll
2012-05-15 10:48 . 2011-11-29 13:29	8105280	----a-w-	c:\windows\SysWow64
vwgf2um.dll
2012-05-15 10:48 . 2011-11-29 13:29	68928	----a-w-	c:\windows\system32\OpenCL.dll
2012-05-15 10:48 . 2011-11-29 13:29	61248	----a-w-	c:\windows\SysWow64\OpenCL.dll
2012-05-15 10:48 . 2011-11-29 13:29	2741568	----a-w-	c:\windows\system32
vapi64.dll
2012-05-15 10:48 . 2011-11-29 13:29	15322432	----a-w-	c:\windows\SysWow64
vd3dum.dll
2012-05-15 10:48 . 2011-11-29 13:29	10194752	----a-w-	c:\windows\system32
vwgf2umx.dll
2012-05-15 09:29 . 2010-12-21 16:08	889664	----a-w-	c:\windows\system32
vvsvc.exe
2012-05-15 09:29 . 2010-12-21 16:08	63296	----a-w-	c:\windows\system32
vshext.dll
2012-05-15 09:29 . 2010-12-21 16:08	118080	----a-w-	c:\windows\system32
vmctray.dll
2012-05-15 09:29 . 2010-12-21 16:08	2561856	----a-w-	c:\windows\system32
vsvcr.dll
2012-05-15 09:29 . 2010-12-21 16:07	3149632	----a-w-	c:\windows\system32
vsvc64.dll
2012-05-15 09:28 . 2010-12-21 16:07	6151488	----a-w-	c:\windows\system32
vcpl.dll
2012-05-15 00:21 . 2012-05-15 00:21	423744	----a-w-	c:\windows\SysWow64
vStreaming.exe
2012-05-04 11:06 . 2012-06-14 07:34	5559664	----a-w-	c:\windows\system32
toskrnl.exe
2012-05-04 10:03 . 2012-06-14 07:34	3968368	----a-w-	c:\windows\SysWow64
tkrnlpa.exe
2012-05-04 10:03 . 2012-06-14 07:34	3913072	----a-w-	c:\windows\SysWow64
toskrnl.exe
2012-05-01 05:40 . 2012-06-14 07:34	209920	----a-w-	c:\windows\system32\profsvc.dll
2012-04-28 03:55 . 2012-06-14 07:34	210944	----a-w-	c:\windows\system32\driversdpwd.sys
.
.
(((((((((((((((((((((((((((((   SnapShot@2012-07-25_11.59.14   )))))))))))))))))))))))))))))))))))))))))
.
- 2009-07-14 04:54 . 2012-07-25 12:00	16384              c:\windows\SysWOW64\config\systemprofile\AppData\Roaming\Microsoft\Windows\Cookies\index.dat
+ 2009-07-14 04:54 . 2012-07-25 15:16	16384              c:\windows\SysWOW64\config\systemprofile\AppData\Roaming\Microsoft\Windows\Cookies\index.dat
+ 2009-07-14 04:54 . 2012-07-25 15:16	32768              c:\windows\SysWOW64\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\index.dat
- 2009-07-14 04:54 . 2012-07-25 12:00	32768              c:\windows\SysWOW64\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\index.dat
- 2009-07-14 04:54 . 2012-07-25 12:00	16384              c:\windows\SysWOW64\config\systemprofile\AppData\Local\Microsoft\Windows\History\History.IE5\index.dat
+ 2009-07-14 04:54 . 2012-07-25 15:16	16384              c:\windows\SysWOW64\config\systemprofile\AppData\Local\Microsoft\Windows\History\History.IE5\index.dat
+ 2010-10-11 06:19 . 2012-07-25 14:57	57136              c:\windows\system32\wdi\ShutdownPerformanceDiagnostics_SystemData.bin
- 2010-10-11 06:19 . 2012-07-25 12:00	57136              c:\windows\system32\wdi\ShutdownPerformanceDiagnostics_SystemData.bin
+ 2009-07-14 05:10 . 2012-07-25 14:57	38218              c:\windows\system32\wdi\BootPerformanceDiagnostics_SystemData.bin
+ 2011-08-24 19:03 . 2012-07-25 14:57	13728              c:\windows\system32\wdi\{86432a0b-3c7d-4ddf-a89c-172faa90485d}\S-1-5-21-691686569-4228530660-2210694867-1000_UserData.bin
- 2011-08-25 03:04 . 2012-07-25 11:05	16384              c:\windows\system32\config\systemprofile\AppData\Roaming\Microsoft\Windows\Cookies\index.dat
+ 2011-08-25 03:04 . 2012-07-25 14:54	16384              c:\windows\system32\config\systemprofile\AppData\Roaming\Microsoft\Windows\Cookies\index.dat
+ 2011-08-25 03:04 . 2012-07-25 14:54	32768              c:\windows\system32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\index.dat
- 2011-08-25 03:04 . 2012-07-25 11:05	32768              c:\windows\system32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\index.dat
+ 2009-07-14 04:54 . 2012-07-25 14:54	16384              c:\windows\system32\config\systemprofile\AppData\Local\Microsoft\Windows\History\History.IE5\index.dat
- 2009-07-14 04:54 . 2012-07-25 11:05	16384              c:\windows\system32\config\systemprofile\AppData\Local\Microsoft\Windows\History\History.IE5\index.dat
- 2012-07-25 11:58 . 2012-07-25 11:58	2048              c:\windows\ServiceProfiles\LocalService\AppData\Local\lastalive1.dat
+ 2012-07-25 15:14 . 2012-07-25 15:14	2048              c:\windows\ServiceProfiles\LocalService\AppData\Local\lastalive1.dat
+ 2012-07-25 15:14 . 2012-07-25 15:14	2048              c:\windows\ServiceProfiles\LocalService\AppData\Local\lastalive0.dat
- 2012-07-25 11:58 . 2012-07-25 11:58	2048              c:\windows\ServiceProfiles\LocalService\AppData\Local\lastalive0.dat
- 2009-07-14 05:01 . 2012-07-25 11:57	477804              c:\windows\ServiceProfiles\LocalService\AppData\Local\FontCache-System.dat
+ 2009-07-14 05:01 . 2012-07-25 15:14	477804              c:\windows\ServiceProfiles\LocalService\AppData\Local\FontCache-System.dat
+ 2010-10-11 06:34 . 2012-07-25 15:14	2471024              c:\windows\ServiceProfiles\LocalService\AppData\Local\FontCache3.0.0.0.dat
- 2010-10-11 06:34 . 2012-07-25 11:57	2471024              c:\windows\ServiceProfiles\LocalService\AppData\Local\FontCache3.0.0.0.dat
+ 2011-08-27 14:40 . 2012-07-25 15:14	19405348              c:\windows\ServiceProfiles\LocalService\AppData\Local\FontCache-S-1-5-21-691686569-4228530660-2210694867-1000-12288.dat
.
(((((((((((((((((((((((((((((((((   Points de chargement Reg   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés 
REGEDIT4
.
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Sidebar"="c:\program files\Windows Sidebar\sidebar.exe" [2010-11-20 1475584]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Run]
"THX TruStudio NB Settings"="c:\program files (x86)\Creative\THX TruStudio\THXNBSet\THXAudNB.exe" [2010-03-24 899072]
"ATKOSD2"="c:\program files (x86)\ASUS\ATK Package\ATKOSD2\ATKOSD2.exe" [2010-06-25 6806144]
"ATKMEDIA"="c:\program files (x86)\ASUS\ATK Package\ATK Media\DMedia.exe" [2010-05-03 170624]
"HControlUser"="c:\program files (x86)\ASUS\ATK Package\ATK Hotkey\HControlUser.exe" [2009-06-19 105016]
"Wireless Console 3"="c:\program files (x86)\ASUS\Wireless Console 3\wcourier.exe" [2010-08-12 1597440]
"CPMonitor"="c:\program files (x86)\Roxio\CinePlayer\5.0\CPMonitor.exe" [2010-06-12 84464]
"avast"="c:\program files\AVAST Software\Avast\avastUI.exe" [2012-07-03 4273976]
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"ConsentPromptBehaviorAdmin"= 0 (0x0)
"ConsentPromptBehaviorUser"= 3 (0x3)
"EnableLUA"= 0 (0x0)
"EnableUIADesktopToggle"= 0 (0x0)
"PromptOnSecureDesktop"= 0 (0x0)
.
[HKEY_LOCAL_MACHINE\software\wow6432node\microsoft\windows nt\currentversion\windows]
"AppInit_DLLs"=c:\windows\SysWOW64\guard32.dll
.
[HKEY_LOCAL_MACHINE\system\currentcontrolset\control\lsa]
Security Packages	REG_MULTI_SZ   	kerberos msv1_0 schannel wdigest tspkg pku2u livessp
.
R2 clr_optimization_v4.0.30319_64;Microsoft .NET Framework NGEN v4.0.30319_X64;c:\windows\Microsoft.NET\Framework64\v4.0.30319\mscorsvw.exe [2010-03-18 138576]
R2 gupdate;Google Update Service (gupdate);c:\program files (x86)\Google\Update\GoogleUpdate.exe [2010-10-11 135664]
R2 nvUpdatusService;NVIDIA Update Service Daemon;c:\program files (x86)\NVIDIA Corporation\NVIDIA Update Core\daemonu.exe [2012-05-15 1262400]
R2 SkypeUpdate;Skype Updater;c:\program files (x86)\Skype\Updater\Updater.exe [2012-06-07 160944]
R2 SSPORT;SSPORT;c:\windows\system32\Drivers\SSPORT.sys [x]
R3 Creative ALchemy AL6 Licensing Service;Creative ALchemy AL6 Licensing Service;c:\program files (x86)\Common Files\Creative Labs Shared\Service\AL6Licensing.exe [2010-10-11 79360]
R3 Creative Audio Engine Licensing Service;Creative Audio Engine Licensing Service;c:\program files (x86)\Common Files\Creative Labs Shared\Service\CTAELicensing.exe [2010-10-11 79360]
R3 driverhardwarev2x64;driverhardwarev2x64;c:\program files\ma-config.com\Drivers\driverhardwarev2x64.sys [2011-07-21 16640]
R3 gupdatem;Service Google Update (gupdatem);c:\program files (x86)\Google\Update\GoogleUpdate.exe [2010-10-11 135664]
R3 maconfservice;Ma-Config Service;c:\program files\ma-config.com\x64\maconfservice.exe [2011-11-14 427640]
R3 MBAMProtector;MBAMProtector;c:\windows\system32\drivers\mbam.sys [2012-07-03 24904]
R3 Microsoft SharePoint Workspace Audit Service;Microsoft SharePoint Workspace Audit Service;c:\program files (x86)\Microsoft Office\Office14\GROOVE.EXE [2011-06-12 31125880]
R3 MozillaMaintenance;Mozilla Maintenance Service;c:\program files (x86)\Mozilla Maintenance Service\maintenanceservice.exe [2012-07-18 113120]
R3 osppsvc;Office Software Protection Platform;c:\program files\Common Files\Microsoft Shared\OfficeSoftwareProtectionPlatform\OSPPSVC.EXE [2010-01-09 4925184]
R3 SiSGbeLH;SiS191/SiS190 Ethernet Device NDIS 6.0 Driver;c:\windows\system32\DRIVERS\SiSG664.sys [2009-06-10 56832]
R3 SwitchBoard;SwitchBoard;c:\program files (x86)\Common Files\Adobe\SwitchBoard\SwitchBoard.exe [2010-02-19 517096]
R3 TsUsbFlt;TsUsbFlt;c:\windows\system32\drivers	susbflt.sys [2010-11-20 59392]
R3 USBAAPL64;Apple Mobile USB Driver;c:\windows\system32\Drivers\usbaapl64.sys [2012-02-15 52736]
R3 WatAdminSvc;Service Windows Activation Technologies;c:\windows\system32\Wat\WatAdminSvc.exe [2011-08-25 1255736]
R4 MBAMService;MBAMService;c:\program files (x86)\Malwarebytes' Anti-Malware\mbamservice.exe [2012-07-03 655944]
S0 PxHlpa64;PxHlpa64;c:\windows\System32\Drivers\PxHlpa64.sys [2010-03-19 55856]
S1 aswSnx;aswSnx; [x]
S1 aswSP;aswSP; [x]
S1 cmdGuard;COMODO Internet Security Sandbox Driver;c:\windows\system32\DRIVERS\cmdguard.sys [2012-03-11 577824]
S1 cmdHlp;COMODO Internet Security Helper Driver;c:\windows\system32\DRIVERS\cmdhlp.sys [2012-03-11 43248]
S1 dtsoftbus01;DAEMON Tools Virtual Bus Driver;c:\windows\system32\DRIVERS\dtsoftbus01.sys [2011-10-01 279616]
S1 vwififlt;Virtual WiFi Filter Driver;c:\windows\system32\DRIVERS\vwififlt.sys [2009-07-14 59904]
S2 AFBAgent;AFBAgent;c:\windows\system32\FBAgent.exe [2010-06-22 379520]
S2 aswFsBlk;aswFsBlk; [x]
S2 aswMonFlt;aswMonFlt;c:\windows\system32\drivers\aswMonFlt.sys [2012-07-03 71064]
S2 Stereo Service;NVIDIA Stereoscopic 3D Driver Service;c:\program files (x86)\NVIDIA Corporation\3D Vision
vSCPAPISvr.exe [2012-05-15 382272]
S2 TurboB;Turbo Boost UI Monitor driver;c:\windows\system32\DRIVERS\TurboB.sys [2009-08-06 13784]
S2 UNS;Intel(R) Management & Security Application User Notification Service;c:\program files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe [2009-10-01 2314240]
S3 FLxHCIc;Fresco Logic xHCI (USB3) Device Driver;c:\windows\system32\DRIVERS\FLxHCIc.sys [2010-05-29 108032]
S3 HECIx64;Intel(R) Management Engine Interface;c:\windows\system32\DRIVERS\HECIx64.sys [2009-09-17 56344]
S3 MBfilt;MBfilt;c:\windows\system32\drivers\MBfilt64.sys [2009-11-17 32344]
S3 NVHDA;Service for NVIDIA High Definition Audio Driver;c:\windows\system32\drivers
vhda64v.sys [2012-04-18 188736]
S3 RSPCIESTOR;Realtek PCIE CardReader Driver;c:\windows\system32\DRIVERS\RtsPStor.sys [2010-07-26 318056]
S3 RTL8167;Realtek 8167 NT Driver;c:\windows\system32\DRIVERS\Rt64win7.sys [2010-06-23 333928]
S3 S6000KNT;S6000KNT_WebCam Driver;c:\windows\system32\Drivers\S6000KNT.sys [2010-05-13 190464]
S3 TurboBoost;TurboBoost;c:\program files\Intel\TurboBoost\TurboBoost.exe [2009-08-06 118672]
.
.
Contenu du dossier 'Tâches planifiées'
.
2012-07-25 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job
- c:\program files (x86)\Google\Update\GoogleUpdate.exe [2010-10-11 06:05]
.
2012-07-25 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job
- c:\program files (x86)\Google\Update\GoogleUpdate.exe [2010-10-11 06:05]
.
2012-07-25 c:\windows\Tasks\GoogleUpdateTaskUserS-1-5-21-691686569-4228530660-2210694867-1000Core.job
- c:\users\W\AppData\Local\Google\Update\GoogleUpdate.exe [2012-07-13 14:02]
.
2012-07-25 c:\windows\Tasks\GoogleUpdateTaskUserS-1-5-21-691686569-4228530660-2210694867-1000UA.job
- c:\users\W\AppData\Local\Google\Update\GoogleUpdate.exe [2012-07-13 14:02]
.
.
--------- X64 Entries -----------
.
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\00avast]
@="{472083B0-C522-11CF-8763-00608CC02F24}"
[HKEY_CLASSES_ROOT\CLSID\{472083B0-C522-11CF-8763-00608CC02F24}]
2012-07-03 16:21	133400	----a-w-	c:\program files\AVAST Software\Avast\ashShA64.dll
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\AsusWSShellExt_B]
@="{6D4133E5-0742-4ADC-8A8C-9303440F7190}"
[HKEY_CLASSES_ROOT\CLSID\{6D4133E5-0742-4ADC-8A8C-9303440F7190}]
2009-11-26 05:49	70656	----a-w-	c:\program files (x86)\ASUS\ASUS WebStorage\SERVICE\AsusWSShellExt64.dll
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\AsusWSShellExt_O]
@="{64174815-8D98-4CE6-8646-4C039977D808}"
[HKEY_CLASSES_ROOT\CLSID\{64174815-8D98-4CE6-8646-4C039977D808}]
2009-11-26 05:49	70656	----a-w-	c:\program files (x86)\ASUS\ASUS WebStorage\SERVICE\AsusWSShellExt64.dll
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"SynTPEnh"="c:\program files (x86)\Synaptics\SynTP\SynTPEnh.exe" [BU]
"THXCfg64"="c:\windows\system32\THXCfg64.dll" [2009-10-15 17920]
"COMODO Internet Security"="c:\program files\COMODO\COMODO Internet Security\cfp.exe" [2012-03-11 9569096]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
"AppInit_DLLs"=c:\windows\System32\guard64.dll
.
------- Examen supplémentaire -------
.
uLocal Page = c:\windows\system32\blank.htm
uStart Page = hxxp://www.google.fr/
mLocal Page = c:\windows\SysWOW64\blank.htm
uInternet Settings,ProxyOverride = *.local
IE: &Envoyer à OneNote - c:\progra~2\MICROS~1\Office14\ONBttnIE.dll/105
IE: E&xporter vers Microsoft Excel - c:\progra~2\MICROS~1\Office14\EXCEL.EXE/3000
TCP: DhcpNameServer = 192.168.1.1
FF - ProfilePath - c:\users\W\AppData\Roaming\Mozilla\Firefox\Profiles\jvt6v7ty.default\
FF - prefs.js: browser.startup.homepage - about:home
FF - user.js: yahoo.ytff.general.dontshowhpoffer - true
.
- - - - ORPHELINS SUPPRIMES - - - -
.
Toolbar-Locked - (no file)
ShellIconOverlayIdentifiers-{FB314ED9-A251-47B7-93E1-CDD82E34AF8B} - (no file)
ShellIconOverlayIdentifiers-{FB314EDA-A251-47B7-93E1-CDD82E34AF8B} - (no file)
ShellIconOverlayIdentifiers-{FB314EDB-A251-47B7-93E1-CDD82E34AF8B} - (no file)
ShellIconOverlayIdentifiers-{FB314EDC-A251-47B7-93E1-CDD82E34AF8B} - (no file)
.
.
.
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\services\MySQL]
"ImagePath"="\"c:\program files\MySQL\MySQL Server 5.5\bin\mysqld\" --defaults-file=\"c:\program files\MySQL\MySQL Server 5.5\my.ini\" MySQL"
.
------------------------ Autres processus actifs ------------------------
.
c:\program files (x86)\ASUS\SmartLogon\smartlogon.exe
c:\program files (x86)\ASUS\ATK Package\ATK Hotkey\ASLDRSrv.exe
c:\program files\AVAST Software\Avast\AvastSvc.exe
c:\program files (x86)\ASUS\ATK Package\ATK Hotkey\HControl.exe
c:\program files (x86)\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe
c:\program files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe
c:\program files (x86)\ASUS\SmartLogon\sensorsrv.exe
c:\windows\SysWOW64\PnkBstrA.exe
c:\program files (x86)\ASUS\ControlDeck\ControlDeck.exe
.
**************************************************************************
.
Heure de fin: 2012-07-25  17:23:53 - La machine a redémarré
ComboFix-quarantined-files.txt  2012-07-25 15:23
ComboFix2.txt  2012-07-25 13:33
ComboFix3.txt  2012-07-25 12:08
.
Avant-CF: 11 533 012 992 octets libres
Après-CF: 11 206 291 456 octets libres
.
- - End Of File - - 8A3214915E922026CFBEDD9BE0CFF071

g3n-h@ckm@n · Answer

retente ca ?

http://forums-fec.be/gen-hackman/Pre_Scan.exe

W@s · Answer

ça marche toujours pas, c'est le même problème. Par contre cette fois c'est au niveau du fichier "C:\Windows\zip.exe".

g3n-h@ckm@n · Answer

suis ce tuto :

https://forums.cnetfrance.fr/tutoriels-securite-informatique/179557-dr-web-cureit-le-tutoriel

W@s · Answer

Salut g3n-h@ckm@n,

Après une dizaine d'heure de scan, ça s'est enfin terminé en début de matinée.
Par contre je ne peux pas faire "tout sélectionner" comme demandé dans le tuto, tout est grisé... Mais en face des 2 trojan et du virus il y a marqué respectivement "Irréparable.Quarantaine" et "Supprimé". Du coup, je fais directe le rapport et je le poste?

W@s · Answer

Ne pouvant rien faire d'autre, j'ai enregistré le rapport et redémarrer.
C'est bizarre, ça veut dire que OTL à été infecté après exécution? 
Le voici:

OTL.exe;C:\Documents and Settings\W\Desktop;Trojan.Siggen4.10960;Irréparable.Quarantaine.;
OTL.exe;C:\Documents and Settings\W\DoctorWeb\Quarantine;Trojan.Siggen4.10960;Irréparable.Quarantaine.;
WOLFMK.EXE;D:\Jeux\wolfenstein 3D\Wolfenstein 3D - MK Edition;Trojan.Siggen2.53255;Supprimé.;

W@s · Answer

J'ai réessayé PreScan, ça marche toujours pas, même problème au niveau de "C:\Windows\zip.exe". J'ai essayé en mode sans échec et normal, avec le fichier .pif et celui .exe.

g3n-h@ckm@n · Answer

relance Combofix  elle est pas active la sandbox de comodo au moins ?
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Pre_Scan_Concept ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

W@s · Answer

Merci de ton aide et de ta patience g3n-h@ckm@n.
Voici le rapport:

ComboFix 12-07-27.01 - W 26/07/2012  12:54:17.4.8 - x64
Microsoft Windows 7 Édition Familiale Premium   6.1.7601.1.1252.33.1036.18.4021.2487 [GMT 2:00]
Lancé depuis: c:\users\W\Desktop\combfix.exe
AV: avast! Antivirus *Disabled/Updated* {2B2D1395-420B-D5C9-657E-930FE358FC3C}
FW: COMODO Firewall *Disabled* {7DB03214-694B-060B-1600-BD4715C36DBB}
SP: avast! Antivirus *Disabled/Updated* {904CF271-6431-DA47-5FCE-A87D98DFB681}
SP: Windows Defender *Disabled/Updated* {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
.
.
(((((((((((((((((((((((((((((   Fichiers créés du 2012-06-26 au 2012-07-26  ))))))))))))))))))))))))))))))))))))
.
.
2012-07-26 11:06 . 2012-07-26 11:06	--------	d-----w-	c:\users\UpdatusUser\AppData\Local	emp
2012-07-26 11:06 . 2012-07-26 11:06	--------	d-----w-	c:\users\Default\AppData\Local	emp
2012-07-25 19:21 . 2012-07-25 21:07	--------	d-----w-	c:\users\W\DoctorWeb
2012-07-25 10:01 . 2012-07-26 09:15	--------	d-----w-	C:\Pre_Scan
2012-07-23 20:18 . 2012-07-23 20:18	--------	d-----w-	c:\users\W\AppData\Local\.inapptracking
2012-07-23 16:07 . 2012-07-23 16:07	--------	d-----w-	c:\users\W\AppData\Roaming\CrystalIdea Software
2012-07-23 09:54 . 2012-07-23 09:54	--------	d-----w-	c:\program files\Microsoft Silverlight
2012-07-23 09:54 . 2012-07-23 09:54	--------	d-----w-	c:\program files (x86)\Microsoft Silverlight
2012-07-23 09:32 . 2012-07-23 09:32	--------	d-----w-	c:\program files (x86)\Common Files\Java
2012-07-23 09:31 . 2012-07-23 09:31	--------	d-----w-	c:\program files (x86)\Oracle
2012-07-21 13:51 . 2012-07-21 14:10	--------	d-----w-	C:\_OTL
2012-07-21 12:34 . 2012-07-21 12:34	512	----a-w-	C:\PhysicalMBR.bin
2012-07-21 11:48 . 2012-07-23 09:38	--------	d-----w-	c:\program files (x86)\ZHPDiag
2012-07-21 11:48 . 2012-07-21 11:49	--------	d-----w-	C:\ZHP
2012-07-16 14:19 . 2010-09-30 07:02	484656	----a-w-	c:\windows\ssndii.exe
2012-07-16 14:19 . 2012-07-16 14:19	--------	d-----w-	c:\windows\Samsung
2012-07-16 14:19 . 2009-09-11 07:48	33792	----a-w-	c:\windows\system32\Spool\prtprocs\x64\sst3cpc.dll
2012-07-16 14:19 . 2009-09-11 07:48	27648	----a-w-	c:\windows\system32\sst3cl6.dll
2012-07-16 14:18 . 2009-09-11 07:47	151552	----a-w-	c:\windows\system32\sst3cci.exe
2012-07-16 14:18 . 2009-09-11 07:47	89600	----a-w-	c:\windows\system32\sst3cci.dll
2012-07-16 14:18 . 2009-09-10 08:49	47104	----a-w-	c:\windows\system32\ssusbp64.dll
2012-07-16 14:18 . 2009-09-10 08:49	74240	----a-w-	c:\windows\system32\ssdevm64.dll
2012-07-16 14:18 . 2009-09-10 08:49	49152	----a-w-	c:\windows\SysWow64\ssusbpn.dll
2012-07-16 14:18 . 2009-09-10 08:49	81920	----a-w-	c:\windows\SysWow64\ssdevm.dll
2012-07-16 14:18 . 2009-09-10 08:49	44544	----a-w-	c:\windows\SysWow64\msxml4a.dll
2012-07-16 14:18 . 2009-09-10 08:49	38160	----a-w-	c:\windows\SysWow64\msxml2r.dll
2012-07-16 14:18 . 2009-09-10 08:49	21776	----a-w-	c:\windows\SysWow64\msxml2a.dll
2012-07-16 14:18 . 2009-09-10 08:49	701440	----a-w-	c:\windows\SysWow64\msxml2.dll
2012-07-16 14:16 . 2012-07-16 14:16	--------	d-----w-	c:\program files (x86)\Samsung
2012-07-16 14:14 . 2009-09-10 07:50	11576	------w-	c:\windows\SysWow64\drivers\SSPORT.SYS
2012-07-14 18:58 . 2012-07-23 20:17	--------	d-----w-	c:\program files (x86)\Common Files\Steam
2012-07-14 18:58 . 2012-07-24 07:58	--------	d-----w-	c:\program files (x86)\Steam
2012-07-13 08:39 . 2012-07-13 08:39	--------	d-----w-	c:\program files (x86)\SystemRequirementsLab
2012-07-13 08:39 . 2012-07-13 08:39	--------	d-----w-	c:\users\W\AppData\Roaming\SystemRequirementsLab
2012-07-13 08:39 . 2012-07-13 08:39	--------	d-----w-	c:\windows\Sun
2012-07-12 13:17 . 2012-07-12 13:17	--------	d-----w-	c:\program files\7-Zip
2012-07-12 12:40 . 2012-07-12 12:40	--------	d-----w-	c:\program files (x86)\VS Revo Group
2012-07-11 16:36 . 2012-06-12 03:08	3148800	----a-w-	c:\windows\system32\win32k.sys
2012-07-11 08:04 . 2012-06-06 06:06	2004480	----a-w-	c:\windows\system32\msxml6.dll
2012-07-07 20:21 . 2012-07-07 20:21	--------	d-----w-	c:\program files (x86)\Microsoft Games for Windows - LIVE
2012-07-07 20:21 . 2012-07-07 20:21	--------	d-----w-	c:\windows\SysWow64\xlive
2012-07-07 20:20 . 2012-07-07 20:20	--------	d-----w-	c:\program files (x86)\Common Files\Wise Installation Wizard
2012-07-07 20:01 . 2012-07-07 20:01	--------	d-----w-	c:\program files (x86)\Square Enix
2012-07-06 15:22 . 2012-07-06 15:22	--------	d-----w-	c:\windows\fr
2012-07-06 15:18 . 2012-03-08 16:40	48488	----a-w-	c:\windows\system32\drivers\fssfltr.sys
2012-07-06 15:12 . 2012-07-06 15:12	15712	----a-w-	c:\program files (x86)\Common Files\Windows Live\.cache\cc9101fc1cd5b8936\MeshBetaRemover.exe
2012-07-06 15:11 . 2012-07-06 15:11	89944	----a-w-	c:\program files (x86)\Common Files\Windows Live\.cache\a362535e1cd5b8929\DSETUP.dll
2012-07-06 15:11 . 2012-07-06 15:11	537432	----a-w-	c:\program files (x86)\Common Files\Windows Live\.cache\a362535e1cd5b8929\DXSETUP.exe
2012-07-06 15:11 . 2012-07-06 15:11	1801048	----a-w-	c:\program files (x86)\Common Files\Windows Live\.cache\a362535e1cd5b8929\dsetup32.dll
2012-07-06 15:11 . 2012-07-06 15:11	94040	----a-w-	c:\program files (x86)\Common Files\Windows Live\.cache\a0fc30571cd5b8928\DSETUP.dll
2012-07-06 15:11 . 2012-07-06 15:11	525656	----a-w-	c:\program files (x86)\Common Files\Windows Live\.cache\a0fc30571cd5b8928\DXSETUP.exe
2012-07-06 15:11 . 2012-07-06 15:11	1691480	----a-w-	c:\program files (x86)\Common Files\Windows Live\.cache\a0fc30571cd5b8928\dsetup32.dll
2012-07-06 15:09 . 2012-07-06 16:20	--------	d-----w-	c:\users\W\AppData\Local\Windows Live
2012-07-05 07:40 . 2012-07-05 07:40	476936	----a-w-	c:\windows\SysWow64
pdeployJava1.dll
2012-06-28 21:23 . 2012-06-29 19:43	--------	d-----w-	C:\Assassin's Creed Revelations
2012-06-28 14:35 . 2012-07-12 12:44	--------	d-----w-	c:\program files\MySQL
2012-06-28 14:33 . 2012-07-12 12:44	--------	d-----w-	c:\program files (x86)\MySQL
.
.
.
((((((((((((((((((((((((((((((((((   Compte-rendu de Find3M   ))))))))))))))))))))))))))))))))))))))))))))))))
.
2012-07-26 11:08 . 2011-08-25 16:26	45056	----a-w-	c:\windows\system32\acovcnt.exe
2012-07-23 09:16 . 2012-03-31 10:59	426184	----a-w-	c:\windows\SysWow64\FlashPlayerApp.exe
2012-07-23 09:16 . 2011-09-02 20:57	70344	----a-w-	c:\windows\SysWow64\FlashPlayerCPLApp.cpl
2012-07-11 16:29 . 2011-08-26 22:03	59701280	----a-w-	c:\windows\system32\MRT.exe
2012-07-06 15:19 . 2011-03-28 16:36	19736	----a-w-	c:\programdata\Microsoft\IdentityCRL\production\ppcrlconfig600.dll
2012-07-05 20:06 . 2011-08-26 20:27	687544	----a-w-	c:\windows\SysWow64\deployJava1.dll
2012-07-03 16:21 . 2012-03-31 11:00	54072	----a-w-	c:\windows\system32\drivers\aswRdr2.sys
2012-07-03 16:21 . 2011-08-25 16:31	355856	----a-w-	c:\windows\system32\drivers\aswSP.sys
2012-07-03 16:21 . 2011-08-25 16:31	958400	----a-w-	c:\windows\system32\drivers\aswSnx.sys
2012-07-03 16:21 . 2011-08-25 16:31	71064	----a-w-	c:\windows\system32\drivers\aswMonFlt.sys
2012-07-03 16:21 . 2011-08-25 16:31	59728	----a-w-	c:\windows\system32\drivers\aswTdi.sys
2012-07-03 16:21 . 2011-08-25 16:31	25232	----a-w-	c:\windows\system32\drivers\aswFsBlk.sys
2012-07-03 16:21 . 2011-08-25 16:31	41224	----a-w-	c:\windows\avastSS.scr
2012-07-03 16:21 . 2011-08-25 16:31	227648	----a-w-	c:\windows\SysWow64\aswBoot.exe
2012-07-03 16:21 . 2011-08-25 16:31	285328	----a-w-	c:\windows\system32\aswBoot.exe
2012-07-03 11:46 . 2011-12-02 09:51	24904	----a-w-	c:\windows\system32\drivers\mbam.sys
2012-06-25 14:04 . 2012-06-25 14:04	1394248	----a-w-	c:\windows\SysWow64\msxml4.dll
2012-06-18 18:20 . 2012-06-18 18:20	189248	----a-w-	c:\windows\SysWow64\PnkBstrB.exe
2012-06-18 18:20 . 2012-06-18 18:20	75136	----a-w-	c:\windows\SysWow64\PnkBstrA.exe
2012-06-02 22:19 . 2012-06-21 07:32	38424	----a-w-	c:\windows\system32\wups.dll
2012-06-02 22:19 . 2012-06-21 07:32	2428952	----a-w-	c:\windows\system32\wuaueng.dll
2012-06-02 22:19 . 2012-06-21 07:32	57880	----a-w-	c:\windows\system32\wuauclt.exe
2012-06-02 22:19 . 2012-06-21 07:32	44056	----a-w-	c:\windows\system32\wups2.dll
2012-06-02 22:19 . 2012-06-21 07:32	701976	----a-w-	c:\windows\system32\wuapi.dll
2012-06-02 22:15 . 2012-06-21 07:32	2622464	----a-w-	c:\windows\system32\wucltux.dll
2012-06-02 22:15 . 2012-06-21 07:32	99840	----a-w-	c:\windows\system32\wudriver.dll
2012-06-02 13:19 . 2012-06-21 07:31	186752	----a-w-	c:\windows\system32\wuwebv.dll
2012-06-02 13:15 . 2012-06-21 07:31	36864	----a-w-	c:\windows\system32\wuapp.exe
2012-05-15 12:19 . 2012-05-15 12:19	499712	----a-w-	c:\windows\SysWow64\msvcp71.dll
2012-05-15 12:19 . 2012-05-15 12:19	348160	----a-w-	c:\windows\SysWow64\msvcr71.dll
2012-05-15 10:48 . 2012-05-29 17:28	25743168	----a-w-	c:\windows\system32
voglv64.dll
2012-05-15 10:48 . 2012-05-29 17:28	19607872	----a-w-	c:\windows\SysWow64
voglv32.dll
2012-05-15 10:48 . 2012-05-29 17:28	14298944	----a-w-	c:\windows\system32\drivers
vlddmkm.sys
2012-05-15 10:48 . 2012-05-29 17:28	8139072	----a-w-	c:\windows\system32
vcuda.dll
2012-05-15 10:48 . 2012-05-29 17:28	5982528	----a-w-	c:\windows\SysWow64
vcuda.dll
2012-05-15 10:48 . 2012-05-29 17:28	2881856	----a-w-	c:\windows\system32
vcuvenc.dll
2012-05-15 10:48 . 2012-05-29 17:28	2681664	----a-w-	c:\windows\system32
vcuvid.dll
2012-05-15 10:48 . 2012-05-29 17:28	2524992	----a-w-	c:\windows\SysWow64
vcuvid.dll
2012-05-15 10:48 . 2012-05-29 17:28	2445120	----a-w-	c:\windows\SysWow64
vcuvenc.dll
2012-05-15 10:48 . 2012-05-29 17:28	18044224	----a-w-	c:\windows\system32
vd3dumx.dll
2012-05-15 10:48 . 2012-05-29 17:28	25248064	----a-w-	c:\windows\system32
vcompiler.dll
2012-05-15 10:48 . 2012-05-29 17:28	17551680	----a-w-	c:\windows\SysWow64
vcompiler.dll
2012-05-15 10:48 . 2012-05-28 11:50	1738048	----a-w-	c:\windows\system32
vdispco64.dll
2012-05-15 10:48 . 2012-05-28 11:50	1468224	----a-w-	c:\windows\system32
vgenco64.dll
2012-05-15 10:48 . 2012-05-28 11:50	2368832	----a-w-	c:\windows\SysWow64
vapi.dll
2012-05-15 10:48 . 2011-11-29 13:29	8105280	----a-w-	c:\windows\SysWow64
vwgf2um.dll
2012-05-15 10:48 . 2011-11-29 13:29	68928	----a-w-	c:\windows\system32\OpenCL.dll
2012-05-15 10:48 . 2011-11-29 13:29	61248	----a-w-	c:\windows\SysWow64\OpenCL.dll
2012-05-15 10:48 . 2011-11-29 13:29	2741568	----a-w-	c:\windows\system32
vapi64.dll
2012-05-15 10:48 . 2011-11-29 13:29	15322432	----a-w-	c:\windows\SysWow64
vd3dum.dll
2012-05-15 10:48 . 2011-11-29 13:29	10194752	----a-w-	c:\windows\system32
vwgf2umx.dll
2012-05-15 09:29 . 2010-12-21 16:08	889664	----a-w-	c:\windows\system32
vvsvc.exe
2012-05-15 09:29 . 2010-12-21 16:08	63296	----a-w-	c:\windows\system32
vshext.dll
2012-05-15 09:29 . 2010-12-21 16:08	118080	----a-w-	c:\windows\system32
vmctray.dll
2012-05-15 09:29 . 2010-12-21 16:08	2561856	----a-w-	c:\windows\system32
vsvcr.dll
2012-05-15 09:29 . 2010-12-21 16:07	3149632	----a-w-	c:\windows\system32
vsvc64.dll
2012-05-15 09:28 . 2010-12-21 16:07	6151488	----a-w-	c:\windows\system32
vcpl.dll
2012-05-15 00:21 . 2012-05-15 00:21	423744	----a-w-	c:\windows\SysWow64
vStreaming.exe
2012-05-04 11:06 . 2012-06-14 07:34	5559664	----a-w-	c:\windows\system32
toskrnl.exe
2012-05-04 10:03 . 2012-06-14 07:34	3968368	----a-w-	c:\windows\SysWow64
tkrnlpa.exe
2012-05-04 10:03 . 2012-06-14 07:34	3913072	----a-w-	c:\windows\SysWow64
toskrnl.exe
2012-05-01 05:40 . 2012-06-14 07:34	209920	----a-w-	c:\windows\system32\profsvc.dll
2012-04-28 03:55 . 2012-06-14 07:34	210944	----a-w-	c:\windows\system32\driversdpwd.sys
.
.
(((((((((((((((((((((((((((((   SnapShot@2012-07-25_11.59.14   )))))))))))))))))))))))))))))))))))))))))
.
+ 2011-08-25 17:13 . 2012-07-26 08:15	16384              c:\windows\SysWOW64\config\systemprofile\AppData\Roaming\Microsoft\Windows\IETldCache\index.dat
- 2011-08-25 17:13 . 2012-07-25 08:13	16384              c:\windows\SysWOW64\config\systemprofile\AppData\Roaming\Microsoft\Windows\IETldCache\index.dat
- 2009-07-14 04:54 . 2012-07-25 12:00	16384              c:\windows\SysWOW64\config\systemprofile\AppData\Roaming\Microsoft\Windows\Cookies\index.dat
+ 2009-07-14 04:54 . 2012-07-26 11:09	16384              c:\windows\SysWOW64\config\systemprofile\AppData\Roaming\Microsoft\Windows\Cookies\index.dat
+ 2009-07-14 04:54 . 2012-07-26 11:09	32768              c:\windows\SysWOW64\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\index.dat
- 2009-07-14 04:54 . 2012-07-25 12:00	32768              c:\windows\SysWOW64\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\index.dat
- 2009-07-14 04:54 . 2012-07-25 12:00	16384              c:\windows\SysWOW64\config\systemprofile\AppData\Local\Microsoft\Windows\History\History.IE5\index.dat
+ 2009-07-14 04:54 . 2012-07-26 11:09	16384              c:\windows\SysWOW64\config\systemprofile\AppData\Local\Microsoft\Windows\History\History.IE5\index.dat
+ 2010-10-11 06:19 . 2012-07-26 11:10	57814              c:\windows\system32\wdi\ShutdownPerformanceDiagnostics_SystemData.bin
+ 2009-07-14 05:10 . 2012-07-26 11:10	38306              c:\windows\system32\wdi\BootPerformanceDiagnostics_SystemData.bin
+ 2011-08-24 19:03 . 2012-07-26 11:10	13804              c:\windows\system32\wdi\{86432a0b-3c7d-4ddf-a89c-172faa90485d}\S-1-5-21-691686569-4228530660-2210694867-1000_UserData.bin
+ 2011-08-25 03:04 . 2012-07-26 09:17	16384              c:\windows\system32\config\systemprofile\AppData\Roaming\Microsoft\Windows\Cookies\index.dat
- 2011-08-25 03:04 . 2012-07-25 11:05	16384              c:\windows\system32\config\systemprofile\AppData\Roaming\Microsoft\Windows\Cookies\index.dat
+ 2011-08-25 03:04 . 2012-07-26 09:17	32768              c:\windows\system32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\index.dat
- 2011-08-25 03:04 . 2012-07-25 11:05	32768              c:\windows\system32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\index.dat
- 2009-07-14 04:54 . 2012-07-25 11:05	16384              c:\windows\system32\config\systemprofile\AppData\Local\Microsoft\Windows\History\History.IE5\index.dat
+ 2009-07-14 04:54 . 2012-07-26 09:17	16384              c:\windows\system32\config\systemprofile\AppData\Local\Microsoft\Windows\History\History.IE5\index.dat
- 2012-07-25 11:58 . 2012-07-25 11:58	2048              c:\windows\ServiceProfiles\LocalService\AppData\Local\lastalive1.dat
+ 2012-07-26 11:07 . 2012-07-26 11:07	2048              c:\windows\ServiceProfiles\LocalService\AppData\Local\lastalive1.dat
+ 2012-07-26 11:07 . 2012-07-26 11:07	2048              c:\windows\ServiceProfiles\LocalService\AppData\Local\lastalive0.dat
- 2012-07-25 11:58 . 2012-07-25 11:58	2048              c:\windows\ServiceProfiles\LocalService\AppData\Local\lastalive0.dat
+ 2011-09-20 20:30 . 2012-07-25 19:03	281542              c:\windows\system32\wdi\SuspendPerformanceDiagnostics_SystemData_S4.bin
+ 2011-08-24 19:34 . 2012-07-25 19:04	298814              c:\windows\system32\wdi\SuspendPerformanceDiagnostics_SystemData_S3.bin
+ 2009-08-04 10:03 . 2012-07-25 16:34	704714              c:\windows\system32\perfh00C.dat
- 2009-08-04 10:03 . 2012-07-23 19:34	704714              c:\windows\system32\perfh00C.dat
- 2009-07-14 02:36 . 2012-07-23 19:34	616242              c:\windows\system32\perfh009.dat
+ 2009-07-14 02:36 . 2012-07-25 16:34	616242              c:\windows\system32\perfh009.dat
- 2009-08-04 10:03 . 2012-07-23 19:34	130988              c:\windows\system32\perfc00C.dat
+ 2009-08-04 10:03 . 2012-07-25 16:34	130988              c:\windows\system32\perfc00C.dat
+ 2009-07-14 02:36 . 2012-07-25 16:34	106622              c:\windows\system32\perfc009.dat
- 2009-07-14 02:36 . 2012-07-23 19:34	106622              c:\windows\system32\perfc009.dat
+ 2009-07-14 05:01 . 2012-07-26 11:07	477804              c:\windows\ServiceProfiles\LocalService\AppData\Local\FontCache-System.dat
- 2009-07-14 05:01 . 2012-07-25 11:57	477804              c:\windows\ServiceProfiles\LocalService\AppData\Local\FontCache-System.dat
- 2010-10-11 06:34 . 2012-07-25 11:57	2471024              c:\windows\ServiceProfiles\LocalService\AppData\Local\FontCache3.0.0.0.dat
+ 2010-10-11 06:34 . 2012-07-26 11:07	2471024              c:\windows\ServiceProfiles\LocalService\AppData\Local\FontCache3.0.0.0.dat
+ 2011-08-27 14:40 . 2012-07-26 11:07	19405348              c:\windows\ServiceProfiles\LocalService\AppData\Local\FontCache-S-1-5-21-691686569-4228530660-2210694867-1000-12288.dat
.
(((((((((((((((((((((((((((((((((   Points de chargement Reg   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés 
REGEDIT4
.
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Sidebar"="c:\program files\Windows Sidebar\sidebar.exe" [2010-11-20 1475584]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Run]
"THX TruStudio NB Settings"="c:\program files (x86)\Creative\THX TruStudio\THXNBSet\THXAudNB.exe" [2010-03-24 899072]
"ATKOSD2"="c:\program files (x86)\ASUS\ATK Package\ATKOSD2\ATKOSD2.exe" [2010-06-25 6806144]
"ATKMEDIA"="c:\program files (x86)\ASUS\ATK Package\ATK Media\DMedia.exe" [2010-05-03 170624]
"HControlUser"="c:\program files (x86)\ASUS\ATK Package\ATK Hotkey\HControlUser.exe" [2009-06-19 105016]
"Wireless Console 3"="c:\program files (x86)\ASUS\Wireless Console 3\wcourier.exe" [2010-08-12 1597440]
"CPMonitor"="c:\program files (x86)\Roxio\CinePlayer\5.0\CPMonitor.exe" [2010-06-12 84464]
"avast"="c:\program files\AVAST Software\Avast\avastUI.exe" [2012-07-03 4273976]
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"ConsentPromptBehaviorAdmin"= 0 (0x0)
"ConsentPromptBehaviorUser"= 3 (0x3)
"EnableLUA"= 0 (0x0)
"EnableUIADesktopToggle"= 0 (0x0)
"PromptOnSecureDesktop"= 0 (0x0)
.
[HKEY_LOCAL_MACHINE\software\wow6432node\microsoft\windows nt\currentversion\windows]
"AppInit_DLLs"=c:\windows\SysWOW64\guard32.dll
.
[HKEY_LOCAL_MACHINE\system\currentcontrolset\control\lsa]
Security Packages	REG_MULTI_SZ   	kerberos msv1_0 schannel wdigest tspkg pku2u livessp
.
R2 clr_optimization_v4.0.30319_64;Microsoft .NET Framework NGEN v4.0.30319_X64;c:\windows\Microsoft.NET\Framework64\v4.0.30319\mscorsvw.exe [2010-03-18 138576]
R2 gupdate;Google Update Service (gupdate);c:\program files (x86)\Google\Update\GoogleUpdate.exe [2010-10-11 135664]
R2 nvUpdatusService;NVIDIA Update Service Daemon;c:\program files (x86)\NVIDIA Corporation\NVIDIA Update Core\daemonu.exe [2012-05-15 1262400]
R2 SkypeUpdate;Skype Updater;c:\program files (x86)\Skype\Updater\Updater.exe [2012-06-07 160944]
R2 SSPORT;SSPORT;c:\windows\system32\Drivers\SSPORT.sys [x]
R3 Creative ALchemy AL6 Licensing Service;Creative ALchemy AL6 Licensing Service;c:\program files (x86)\Common Files\Creative Labs Shared\Service\AL6Licensing.exe [2010-10-11 79360]
R3 Creative Audio Engine Licensing Service;Creative Audio Engine Licensing Service;c:\program files (x86)\Common Files\Creative Labs Shared\Service\CTAELicensing.exe [2010-10-11 79360]
R3 driverhardwarev2x64;driverhardwarev2x64;c:\program files\ma-config.com\Drivers\driverhardwarev2x64.sys [2011-07-21 16640]
R3 gupdatem;Service Google Update (gupdatem);c:\program files (x86)\Google\Update\GoogleUpdate.exe [2010-10-11 135664]
R3 maconfservice;Ma-Config Service;c:\program files\ma-config.com\x64\maconfservice.exe [2011-11-14 427640]
R3 MBAMProtector;MBAMProtector;c:\windows\system32\drivers\mbam.sys [2012-07-03 24904]
R3 Microsoft SharePoint Workspace Audit Service;Microsoft SharePoint Workspace Audit Service;c:\program files (x86)\Microsoft Office\Office14\GROOVE.EXE [2011-06-12 31125880]
R3 MozillaMaintenance;Mozilla Maintenance Service;c:\program files (x86)\Mozilla Maintenance Service\maintenanceservice.exe [2012-07-18 113120]
R3 osppsvc;Office Software Protection Platform;c:\program files\Common Files\Microsoft Shared\OfficeSoftwareProtectionPlatform\OSPPSVC.EXE [2010-01-09 4925184]
R3 SiSGbeLH;SiS191/SiS190 Ethernet Device NDIS 6.0 Driver;c:\windows\system32\DRIVERS\SiSG664.sys [2009-06-10 56832]
R3 SwitchBoard;SwitchBoard;c:\program files (x86)\Common Files\Adobe\SwitchBoard\SwitchBoard.exe [2010-02-19 517096]
R3 TsUsbFlt;TsUsbFlt;c:\windows\system32\drivers	susbflt.sys [2010-11-20 59392]
R3 USBAAPL64;Apple Mobile USB Driver;c:\windows\system32\Drivers\usbaapl64.sys [2012-02-15 52736]
R3 WatAdminSvc;Service Windows Activation Technologies;c:\windows\system32\Wat\WatAdminSvc.exe [2011-08-25 1255736]
R4 MBAMService;MBAMService;c:\program files (x86)\Malwarebytes' Anti-Malware\mbamservice.exe [2012-07-03 655944]
S0 PxHlpa64;PxHlpa64;c:\windows\System32\Drivers\PxHlpa64.sys [2010-03-19 55856]
S1 aswSnx;aswSnx; [x]
S1 aswSP;aswSP; [x]
S1 cmdGuard;COMODO Internet Security Sandbox Driver;c:\windows\system32\DRIVERS\cmdguard.sys [2012-03-11 577824]
S1 cmdHlp;COMODO Internet Security Helper Driver;c:\windows\system32\DRIVERS\cmdhlp.sys [2012-03-11 43248]
S1 dtsoftbus01;DAEMON Tools Virtual Bus Driver;c:\windows\system32\DRIVERS\dtsoftbus01.sys [2011-10-01 279616]
S1 vwififlt;Virtual WiFi Filter Driver;c:\windows\system32\DRIVERS\vwififlt.sys [2009-07-14 59904]
S2 AFBAgent;AFBAgent;c:\windows\system32\FBAgent.exe [2010-06-22 379520]
S2 aswFsBlk;aswFsBlk; [x]
S2 aswMonFlt;aswMonFlt;c:\windows\system32\drivers\aswMonFlt.sys [2012-07-03 71064]
S2 Stereo Service;NVIDIA Stereoscopic 3D Driver Service;c:\program files (x86)\NVIDIA Corporation\3D Vision
vSCPAPISvr.exe [2012-05-15 382272]
S2 TurboB;Turbo Boost UI Monitor driver;c:\windows\system32\DRIVERS\TurboB.sys [2009-08-06 13784]
S2 UNS;Intel(R) Management & Security Application User Notification Service;c:\program files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe [2009-10-01 2314240]
S3 FLxHCIc;Fresco Logic xHCI (USB3) Device Driver;c:\windows\system32\DRIVERS\FLxHCIc.sys [2010-05-29 108032]
S3 HECIx64;Intel(R) Management Engine Interface;c:\windows\system32\DRIVERS\HECIx64.sys [2009-09-17 56344]
S3 MBfilt;MBfilt;c:\windows\system32\drivers\MBfilt64.sys [2009-11-17 32344]
S3 NVHDA;Service for NVIDIA High Definition Audio Driver;c:\windows\system32\drivers
vhda64v.sys [2012-04-18 188736]
S3 RSPCIESTOR;Realtek PCIE CardReader Driver;c:\windows\system32\DRIVERS\RtsPStor.sys [2010-07-26 318056]
S3 RTL8167;Realtek 8167 NT Driver;c:\windows\system32\DRIVERS\Rt64win7.sys [2010-06-23 333928]
S3 S6000KNT;S6000KNT_WebCam Driver;c:\windows\system32\Drivers\S6000KNT.sys [2010-05-13 190464]
S3 TurboBoost;TurboBoost;c:\program files\Intel\TurboBoost\TurboBoost.exe [2009-08-06 118672]
.
.
Contenu du dossier 'Tâches planifiées'
.
2012-07-26 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job
- c:\program files (x86)\Google\Update\GoogleUpdate.exe [2010-10-11 06:05]
.
2012-07-26 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job
- c:\program files (x86)\Google\Update\GoogleUpdate.exe [2010-10-11 06:05]
.
2012-07-25 c:\windows\Tasks\GoogleUpdateTaskUserS-1-5-21-691686569-4228530660-2210694867-1000Core.job
- c:\users\W\AppData\Local\Google\Update\GoogleUpdate.exe [2012-07-13 14:02]
.
2012-07-26 c:\windows\Tasks\GoogleUpdateTaskUserS-1-5-21-691686569-4228530660-2210694867-1000UA.job
- c:\users\W\AppData\Local\Google\Update\GoogleUpdate.exe [2012-07-13 14:02]
.
.
--------- X64 Entries -----------
.
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\00avast]
@="{472083B0-C522-11CF-8763-00608CC02F24}"
[HKEY_CLASSES_ROOT\CLSID\{472083B0-C522-11CF-8763-00608CC02F24}]
2012-07-03 16:21	133400	----a-w-	c:\program files\AVAST Software\Avast\ashShA64.dll
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\AsusWSShellExt_B]
@="{6D4133E5-0742-4ADC-8A8C-9303440F7190}"
[HKEY_CLASSES_ROOT\CLSID\{6D4133E5-0742-4ADC-8A8C-9303440F7190}]
2009-11-26 05:49	70656	----a-w-	c:\program files (x86)\ASUS\ASUS WebStorage\SERVICE\AsusWSShellExt64.dll
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\AsusWSShellExt_O]
@="{64174815-8D98-4CE6-8646-4C039977D808}"
[HKEY_CLASSES_ROOT\CLSID\{64174815-8D98-4CE6-8646-4C039977D808}]
2009-11-26 05:49	70656	----a-w-	c:\program files (x86)\ASUS\ASUS WebStorage\SERVICE\AsusWSShellExt64.dll
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"SynTPEnh"="c:\program files (x86)\Synaptics\SynTP\SynTPEnh.exe" [BU]
"THXCfg64"="c:\windows\system32\THXCfg64.dll" [2009-10-15 17920]
"COMODO Internet Security"="c:\program files\COMODO\COMODO Internet Security\cfp.exe" [2012-03-11 9569096]
"AdobeAAMUpdater-1.0"="c:\program files (x86)\Common Files\Adobe\OOBE\PDApp\UWA\UpdaterStartupUtility.exe" [2010-03-06 500208]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
"AppInit_DLLs"=c:\windows\System32\guard64.dll
.
------- Examen supplémentaire -------
.
uLocal Page = c:\windows\system32\blank.htm
uStart Page = hxxp://www.google.fr/
mLocal Page = c:\windows\SysWOW64\blank.htm
uInternet Settings,ProxyOverride = *.local
IE: &Envoyer à OneNote - c:\progra~2\MICROS~1\Office14\ONBttnIE.dll/105
IE: E&xporter vers Microsoft Excel - c:\progra~2\MICROS~1\Office14\EXCEL.EXE/3000
TCP: DhcpNameServer = 192.168.1.1
FF - ProfilePath - c:\users\W\AppData\Roaming\Mozilla\Firefox\Profiles\jvt6v7ty.default\
FF - prefs.js: browser.startup.homepage - about:home
FF - user.js: yahoo.ytff.general.dontshowhpoffer - true
.
- - - - ORPHELINS SUPPRIMES - - - -
.
Toolbar-Locked - (no file)
ShellIconOverlayIdentifiers-{FB314ED9-A251-47B7-93E1-CDD82E34AF8B} - (no file)
ShellIconOverlayIdentifiers-{FB314EDA-A251-47B7-93E1-CDD82E34AF8B} - (no file)
ShellIconOverlayIdentifiers-{FB314EDB-A251-47B7-93E1-CDD82E34AF8B} - (no file)
ShellIconOverlayIdentifiers-{FB314EDC-A251-47B7-93E1-CDD82E34AF8B} - (no file)
.
.
.
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\services\MySQL]
"ImagePath"="\"c:\program files\MySQL\MySQL Server 5.5\bin\mysqld\" --defaults-file=\"c:\program files\MySQL\MySQL Server 5.5\my.ini\" MySQL"
.
------------------------ Autres processus actifs ------------------------
.
c:\program files (x86)\ASUS\ATK Package\ATK Hotkey\ASLDRSrv.exe
c:\program files\AVAST Software\Avast\AvastSvc.exe
c:\program files (x86)\ASUS\ATK Package\ATK Hotkey\HControl.exe
c:\program files (x86)\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe
c:\program files (x86)\ASUS\SmartLogon\sensorsrv.exe
c:\program files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe
c:\windows\SysWOW64\PnkBstrA.exe
c:\windows\AsScrPro.exe
c:\program files (x86)\CyberLink\Power2Go\CLMLSvc.exe
c:\program files (x86)\ASUS\ControlDeck\ControlDeck.exe
.
**************************************************************************
.
Heure de fin: 2012-07-26  13:17:08 - La machine a redémarré
ComboFix-quarantined-files.txt  2012-07-26 11:17
ComboFix2.txt  2012-07-25 15:23
ComboFix3.txt  2012-07-25 13:33
ComboFix4.txt  2012-07-25 12:08
.
Avant-CF: 11 090 354 176 octets libres
Après-CF: 11 008 389 120 octets libres
.
- - End Of File - - 1BDEC439869FFA6C56BB5B0952AC61BB

g3n-h@ckm@n · Answer

fermer toutes les fenêtres et applications lors de l'installation et de l'analyse.


&#9654 Télécharge ici :

Malwarebytes  

&#9654 Installe le ( choisis bien "francais" ; ne modifie pas les paramètres d'installe ) et mets le à jour .

relance malwarebytes en suivant scrupuleusement ces consignes :

! Déconnecte toi et ferme toutes applications en cours !

&#9654 Lance Malwarebyte's .

Fais un examen dit "Complet" .

&#9654 Laisse le programme travailler ( et ne rien faire d'autre avec le PC durant le scan ).
&#9654 à la fin tu cliques sur "résultat" .
&#9654 Vérifie que tous les objets infectés soient validés, puis clique sur " suppression " .

&#9654 Note : si il faut redémarrer ton PC pour finir le nettoyage, fais le !


&#9654 Poste le rapport sauvegardé après la suppression des objets infectés (dans l'onglet "rapport/log"de Malwarebytes, le dernier en date)

W@s · Answer

Voici le rapport, le seul élément infecté qu'il ait trouvé est PreScan lui-même:

Malwarebytes Anti-Malware 1.62.0.1300
www.malwarebytes.org

Version de la base de données: v2012.07.26.11

Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 9.0.8112.16421
W :: W-PC [administrateur]

26/07/2012 13:56:19
mbam-log-2012-07-26 (13-56-19).txt

Type d'examen: Examen complet (C:\|D:\|)
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 540867
Temps écoulé: 1 heure(s), 29 minute(s), 33 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 1
C:\Users\W\Desktop\winlogon.exe (Heuristics.Reserved.Word.Exploit) -> Mis en quarantaine et supprimé avec succès.

(fin)

g3n-h@ckm@n · Answer

rhahahahah fais ch*er MBAM on s'était entendus qu il devaient pas virer mon tool du bureau !!!!!!

bref ! des soucis persistent ?

W@s · Answer

Je ne sais pas trop vu que c'est intermittent... il y a une chose qui persiste, je sais pas si c'est en rapport, j'en avais parler lors de mon dernier post avec malekal: des fois lorsque je met mon ordi en veille et que je le rallume, l'écran s'allume puis devient noir, il faut alors le remettre en veille avec le bouton power et le rallumer pour que ça marche. A quoi c'est du?
Autre chose pourquoi OTL contenait un trojan?  Et surtout pourquoi on ne peut pas scanner avec PreScan? N'est-ce pas le signe qu'il reste encore quelque chose d'enfouie?

g3n-h@ckm@n · Answer

en general quand pre_scan tourne pas c'est , le windows est cr*cké.....

W@s · Answer

Non il était sur le pc quand je l'ai acheté, ce n'est certainement pas une version pirate. Je l'ai même active auprès de Microsoft.

g3n-h@ckm@n · Answer

Je l'ai même active auprès de Microsoft.

j'ai qu'un mot à dire =>  lol !

W@s · Answer

Je suis sérieux. Une petite précision, peut-être que cela explique le phénomène et ta réaction. C'est un pc Asus et au départ pas besoin d'activation, cependant j'ai eu un souci avec mon ordi, il était sous garantit, on m'a change ma carte mère. Mais il n'ont pas installe de nouveau Windows, on m'a alors explique que je devais le réactivé.
Par contre, en ce qui concerne le bug de l'écran de veille?

W@s · Answer

Bonjour g3n-hackman,

Il semble que pour les icônes le problème se soit arrangé. J'aurai bien voulu savoir si tu avais une idée pour l'écran de veille qui bug.
En tout cas merci beaucoup de l'aide que tu m'as apporté jusqu'ici, dois-je encore faire quelque chose pour vérifier que mon ordi est clean?

Merci encore

g3n-h@ckm@n · Answer

hello ben justement pre_scan fouille des endroits que les autres outils non.....

ca serait bien qu il passe....

supprime les versions que tu as telechargées , retelecharge-le puis essaie de voir si en mode sans echec il tourne jusqu'au bout ....

W@s · Answer

Je viens de retenter avec .pif et .exe en mode sans échec ou non, et malheureusement ça bloque toujours au même endroit :(

g3n-h@ckm@n · Answer

passe le fichier sur virustotal et donne le lien de la page une fois l'analyse terminée ?

https://www.virustotal.com/gui/

g3n-h@ckm@n · Answer

deplace-le dans le dossier c:\pre_scan
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Pre_Scan_Concept ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ 
Softonic , 01Net , Telecharger.com => ils vous offrent des infections !

W@s · Answer

Voici le nouveau fichier qui bloque: 
https://www.virustotal.com/file/e46620bd4eb048fcb2a8f1541d2dbda8299e38e01a4eef9c4e7c3c43b96d0629/analysis/1343387249/

C'était déjà le cas avant que celui qu'on vient de déplaçait n'apparaisse tout d'un coup.

g3n-h@ckm@n · Answer

&#9654 Télécharge : Gmer (by Przemyslaw Gmerek) clique sur "Download EXE" et enregistre-le sur ton bureau

Desactive toutes tes protections le temps du scan de gMer

Pour XP => double clique sur gmer.exe
Pour Vista et 7 => clique droit "executer en tant que...."

&#9654 clique sur l'onglet rootkit,lances le scan,des lignes rouges vont apparaitre.

&#9654 Les lignes rouges indiquent la presence d'un rootkit.Postes moi le rapport gmer (cliques sur copy,puis vas dans demarrer ,puis ouvres le bloc note,vas dans edition et cliques sur coller,le rapport gmer va apparaitre,postes moi le)

W@s · Answer

Après 30 min de scan, il n'a rien trouvé.

g3n-h@ckm@n · Answer

j'ai demandé un rapport

g3n-h@ckm@n · Answer

essaie ce coller dans un document texte

PC peut-être encore infecté

51 réponses

Newsletters